p PatchFirst

CVE-2025-32997

CVE-2025-32997

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In http-proxy-middleware before 2.0.9 and 3.x before 3.0.5, fixRequestBody proceeds even if bodyParser has failed.

CVSS 4.0 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • http-proxy-middleware

    Softwareversionen
    • ≥ 0, < 2.0.9: Betroffen (semver)
    • ≥ 3.0.0, < 3.0.5: Betroffen (semver)

    Auf 2.0.9 aktualisieren; Auf 3.0.5 aktualisieren

  • http-proxy-middleware npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 1.3.0, < 2.0.9

    Auf 2.0.9 aktualisieren

  • http-proxy-middleware npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 3.0.0, < 3.0.5

    Auf 3.0.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →