Към съдържанието
Търсене

CVE-2026-42353: i18next-http-middleware, обхождане на път

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

i18next-http-middleware is a middleware to be used with Node.js web frameworks like express or Fastify and also for Deno. Prior to version 3.9.3, i18next-http-middleware passes the user-controlled lng and ns values from getResourcesHandler directly into i18next.services.backendConnector.load(languages, namespaces, …) without any sanitization. Depending on which backend is configured, the unvalidated path segments enable either path traversal or SSRF. This issue has been patched in version 3.9.3.

Засегнати продукти

  • i18next i18next-http-middleware: < 3.9.3

Вид слабост

История

  • 8 май 2026 Публикувано

Други уязвимости в i18next i18next-http-middleware

Първоизточници

CVE-2026-42353: i18next-http-middleware, обхождане на път | freedomonline.bg