Empresas
Empleos
  • Sobre nosotros
  • Soluciones
    • Publicación de vacantes
      Publica tu vacante y recibe candidatos calificados en 48h.
    • Evaluación de candidatos
      500+ pruebas técnicas y psicológicas, más anti-fraude.
    • Headhunting
      Búsqueda ejecutiva a la medida de principio a fin.
    • Nómina + EOR
      Dispersión de nómina y EOR en más de 15 países de LATAM.
  • Precios
  • Empleos

0

260
Vistas
Checkmarx scan issue for express js res.send() with array response data

I am using axios lib in express middleware for getting response from API's

router.post(someurl,req,res)
{

axios
.get(someurl)
.then((response=>{
**res.send(response.data);**//contains array object which would be send as a JSON response by send()
}

}

Checkmarx scan reports this as untrusted data and possibly reflected XSS attack since the response.data could be vulnerable. It says : The applications .then() embeds untrusted data in the generated output with send() and the data is embedded straight into the output without proper sanitization or encoding enabling an attacker to inject malicious code.

How to overcome this issue since the UI renders the array response to render list. or if we can encode the array object which can be rendered back as response?

about 4 years ago · Juan Pablo Isaza
1 Respuestas
Responde la pregunta

0

JSON.stringify(response.data) worked for me.

about 4 years ago · Juan Pablo Isaza Denunciar
Responde la pregunta
Encuentra empleos remotos

¡Descubre la nueva forma de encontrar empleo!

Top de empleos
Top categorías de empleo
Empresas
Publicar vacante Precios Comercial
Legal
Términos y condiciones Política de privacidad
© 2026 PeakU Inc. All Rights Reserved.
Andres GPT
Recomiéndame algunas ofertas
Necesito ayuda