Empresas
Empregos
  • Sobre nós
  • Soluções
    • Publicação de vagas
      Publique sua vaga e receba candidatos qualificados em 48h.
    • Avaliações de candidatos
      Mais de 500 testes técnicos e psicológicos, mais anti-fraude.
    • Headhunting
      Busca executiva personalizada do início ao fim.
    • Folha de Pagamento + EOR
      Dispersão de folha e EOR em mais de 15 países da LATAM.
  • Preços
  • Empregos

0

259
Visualizações
Checkmarx scan issue for express js res.send() with array response data

I am using axios lib in express middleware for getting response from API's

router.post(someurl,req,res)
{

axios
.get(someurl)
.then((response=>{
**res.send(response.data);**//contains array object which would be send as a JSON response by send()
}

}

Checkmarx scan reports this as untrusted data and possibly reflected XSS attack since the response.data could be vulnerable. It says : The applications .then() embeds untrusted data in the generated output with send() and the data is embedded straight into the output without proper sanitization or encoding enabling an attacker to inject malicious code.

How to overcome this issue since the UI renders the array response to render list. or if we can encode the array object which can be rendered back as response?

about 4 years ago · Juan Pablo Isaza
1 Respostas
Responde à pergunta

0

JSON.stringify(response.data) worked for me.

about 4 years ago · Juan Pablo Isaza Relatório
Responde à pergunta
Encontrar trabalhos remotos

Descubra a nova forma de encontrar um emprego!

melhores empregos
Principais categorias de trabalho
Empresas
Postar vaga Preços Comercial
Jurídico
Termos e Condições Política de privacidade
© 2026 PeakU Inc. All Rights Reserved.
Andres GPT
Recomende algumas ofertas para mim
Preciso de ajuda