SecOps #1332: [Sécurité] Vulnérabilité de code : qwarksconnectweb/serverProd.js:11 (javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage) - Qwarks Connect - Redmine

Actions

SecOps #1332

open

CD

[Sécurité] Vulnérabilité de code : qwarksconnectweb/serverProd.js:11 (javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage)

SecOps #1332: [Sécurité] Vulnérabilité de code : qwarksconnectweb/serverProd.js:11 (javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage)

Added by Client Dashboard 27 days ago. Updated 11 days ago.

Status:

Submitted

Priority:

Normal

Assignee:

-

Start date:

07/08/2026

Due date:

% Done:

0%

Estimated time:

spec_ref:

build_status:

build_number:

ci_run_url:

scan_status:

scan_report_url:

deploy_status:

preprod_url:

deployed_at:

branch:

pr_url:

security_key:

qwarksconnectweb/serverProd.js:11_javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage

severity:

low

paused:

Description

**Sévérité** : LOW
**Source** : Semgrep
`vuln-low`
**Emplacement** : qwarksconnectweb/serverProd.js:11
**Règle** : javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage

A CSRF middleware was not detected in your express application. Ensure you are either using one such as `csurf` or `csrf` (see rule references) and/or you are properly doing CSRF validation in your routes with a token or cookies.

### Extrait de code
```
requires login
```

### Lien CVE
https://www.npmjs.com/package/csurf

CD Updated by Client Dashboard 27 days ago Actions
Copy link
#1

Vulnérabilité `qwarksconnectweb/serverProd.js:11_javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 15 days ago Actions
Copy link
#2

Vulnérabilité `qwarksconnectweb/serverProd.js:11_javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 15 days ago Actions
Copy link
#3

Vulnérabilité `qwarksconnectweb/serverProd.js:11_javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 15 days ago Actions
Copy link
#4

Vulnérabilité `qwarksconnectweb/serverProd.js:11_javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 13 days ago Actions
Copy link
#5

Vulnérabilité `qwarksconnectweb/serverProd.js:11_javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 13 days ago Actions
Copy link
#6

Vulnérabilité `qwarksconnectweb/serverProd.js:11_javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 13 days ago Actions
Copy link
#7

Vulnérabilité `qwarksconnectweb/serverProd.js:11_javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 13 days ago Actions
Copy link
#8

Vulnérabilité `qwarksconnectweb/serverProd.js:11_javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 13 days ago Actions
Copy link
#9

Vulnérabilité `qwarksconnectweb/serverProd.js:11_javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 13 days ago Actions
Copy link
#10

Vulnérabilité `qwarksconnectweb/serverProd.js:11_javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 13 days ago Actions
Copy link
#11

Vulnérabilité `qwarksconnectweb/serverProd.js:11_javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 13 days ago Actions
Copy link
#12

Vulnérabilité `qwarksconnectweb/serverProd.js:11_javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 13 days ago Actions
Copy link
#13

Vulnérabilité `qwarksconnectweb/serverProd.js:11_javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 13 days ago Actions
Copy link
#14

Vulnérabilité `qwarksconnectweb/serverProd.js:11_javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 13 days ago Actions
Copy link
#15

Vulnérabilité `qwarksconnectweb/serverProd.js:11_javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 13 days ago Actions
Copy link
#16

Vulnérabilité `qwarksconnectweb/serverProd.js:11_javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 11 days ago Actions
Copy link
#17

Vulnérabilité `qwarksconnectweb/serverProd.js:11_javascript.express.security.audit.express-check-csurf-middleware-usage.express-check-csurf-middleware-usage` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

Actions

Also available in: PDF Atom