Empresas
Empleos
  • Sobre nosotros
  • Soluciones
    • Publicación de vacantes
      Publica tu vacante y recibe candidatos calificados en 48h.
    • Evaluación de candidatos
      500+ pruebas técnicas y psicológicas, más anti-fraude.
    • Headhunting
      Búsqueda ejecutiva a la medida de principio a fin.
    • Nómina + EOR
      Dispersión de nómina y EOR en más de 15 países de LATAM.
  • Precios
  • Empleos

0

264
Vistas
Problema de escaneo de Checkmarx para express js res.send () con datos de respuesta de matriz

Estoy usando axios lib en express middleware para obtener una respuesta de las API.

 router.post(someurl,req,res) { axios .get(someurl) .then((response=>{ **res.send(response.data);**//contains array object which would be send as a JSON response by send() } }

El escaneo Checkmarx informa esto como datos no confiables y posiblemente reflejó un ataque XSS ya que los datos de respuesta podrían ser vulnerables. Dice: Las aplicaciones .then() incorporan datos que no son de confianza en la salida generada con send() y los datos se incorporan directamente en la salida sin la desinfección o codificación adecuadas, lo que permite que un atacante inyecte código malicioso.

Cómo superar este problema ya que la interfaz de usuario representa la respuesta de la matriz a la lista de representación. o si podemos codificar el objeto de matriz que se puede representar como respuesta?

about 4 years ago · Juan Pablo Isaza
1 Respuestas
Responde la pregunta

0

JSON.stringify(response.data) funcionó para mí.

about 4 years ago · Juan Pablo Isaza Denunciar
Responde la pregunta
Encuentra empleos remotos

¡Descubre la nueva forma de encontrar empleo!

Top de empleos
Top categorías de empleo
Empresas
Publicar vacante Precios Comercial
Legal
Términos y condiciones Política de privacidad
© 2026 PeakU Inc. All Rights Reserved.
Andres GPT
Recomiéndame algunas ofertas
Necesito ayuda