Express veröffentlichte am 28.10.2026 CVE-2026-111181: Bei aktivierter Dekomprimierung kann eine Anfrage body-parser bis 1.20.8 oder 2.0.0–2.3.0 zum Absturz bringen. Entwickler sollten auf die bereits am 22. Oktober veröffentlichten Versionen 1.20.9 beziehungsweise 2.4.0 oder neuer aktualisieren. inflate:false lehnt komprimierte Inhalte ab.
0 Kommentare
Anmelden · Melde dich an, um einen Kommentar zu schreiben.