← לוח פגיעויות

CVE-2026-44214

בינונית 5.3

תיאור (מקור, אנגלית)

eventsource-encoder encodes events as well-formed EventSource/Server Sent Event (SSE) messages. Prior to 1.0.2, eventsource-encoder does not sanitize the event or id fields of an EventSourceMessage before serializing them. An attacker who controls either field can inject arbitrary Server-Sent Events line terminators (\n, \r, or \r\n) and thereby forge additional SSE fields or entire messages on the stream. This vulnerability is fixed in 1.0.2.

מדדים

CVSS 3.1
5.3 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
EPSS — סבירות ניצול
0% (אחוזון 000) נכון ל-5/8/2026
CWE
CWE-93, CWE-113

מוצרים מושפעים

rexxars: eventsource-encoder

קישורים