CVE-2021-3189

**Nome do software vulnerável e versões afetadas:

slashify versão 1.0.0

Descrição:

A vulnerabilidade permite ataques de redirecionamento aberto. Trata-se de um middleware do Express que normaliza rotas removendo qualquer barra final e redireciona sem validar o caminho. Por exemplo, acessar uma URL como ‘localhost:3000///github.com/’ pode redirecionar para ‘https://github.com’.

Recomendações:

Para a versão 1.0.0, recomenda-se interromper o uso do pacote slashify, pois não há nenhuma versão segura conhecida deste pacote.