p PatchFirst

CVE-2025-32379

CVE-2025-32379 · XSS at ctx.redirect() function in Koajs

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Koa is expressive middleware for Node.js using ES2017 async functions. In koa < 2.16.1 and < 3.0.0-alpha.5, passing untrusted user input to ctx.redirect() even after sanitizing it, may execute javascript code on the user who use the app. This issue is patched in 2.16.1 and 3.0.0-alpha.5.

CVSS 5.0 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • koa

    Softwareversionen
    • >= 3.0.0-alpha.0, < 3.0.0-alpha.5: Betroffen
    • < 2.16.1: Betroffen

    Keine Korrektur veröffentlicht

  • koa npm

    Betroffene Versionsbereiche
    • SEMVER: < 2.16.1

    Auf 2.16.1 aktualisieren

  • koa npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 3.0.0-alpha.1, < 3.0.0-alpha.5

    Auf 3.0.0-alpha.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →