PT-2024-5218 · Unknown+4 · Express.Js+4

Fdrag0N

·

Publicado

2024-03-25

·

Atualizado

2026-06-04

·

CVE-2024-29041

CVSS v2.0

6.4

Média

VetorAV:N/AC:L/Au:N/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas:
Versões do Express.js anteriores à 4.19.0
Versões alfa e beta pré-lançamento do Express.js 5.0 anteriores à 5.0.0-beta.3
Descrição:
O problema está relacionado a uma vulnerabilidade de redirecionamento aberto que utiliza URLs malformadas. Quando o Express realiza um redirecionamento usando uma URL fornecida pelo usuário, ele codifica o conteúdo usando encodeurl antes de passá-lo para o cabeçalho location. Isso pode fazer com que URLs malformadas sejam avaliadas de maneiras inesperadas por implementações comuns de listas de permissão de redirecionamento em aplicativos Express, levando a um redirecionamento aberto por meio do contorno de uma lista de permissão implementada corretamente. O principal método afetado é res.location(), mas ele também é chamado de dentro de res.redirect().
Recomendações:
Para versões do Express.js anteriores à 4.19.0, atualize para a versão 4.19.2 ou posterior.
Para versões alfa e beta pré-lançamento do Express.js 5.0, atualize para a versão 5.0.0-beta.3 ou posterior.
Como solução temporária, considere pré-analisar a string da URL com require(‘node:url’).parse ou new URL antes de passar a string de entrada do usuário para res.location ou res.redirect.

Exploit

Correção

DoS

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-37137
AZL-43690
AZL-44361
BDU:2024-05779
CVE-2024-29041
GHSA-RV95-896H-C2VC
USN-7581-1

Produtos afetados

Debian
Express.Js
Linuxmint
Red Os
Ubuntu