p PatchFirst

CVE-2025-7339

CVE-2025-7339 · on-headers vulnerable to http response header manipulation

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

on-headers is a node.js middleware for listening to when a response writes headers. A bug in on-headers versions `<1.1.0` may result in response headers being inadvertently modified when an array is passed to `response.writeHead()`. Users should upgrade to version 1.1.0 to receive a patch. Uses are strongly encouraged to upgrade to `1.1.0`, but this issue can be worked around by passing an object to `response.writeHead()` rather than an array.

CVSS 3.4 · Niedrig · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • on-headers

    Softwareversionen
    • ≥ 0, < 1.1.0: Betroffen (semver)

    Auf 1.1.0 aktualisieren

  • node-on-headers Debian:12

    Softwareversionen
    • 1.0.2-2
    • 1.0.2-4
    • 1.1.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-on-headers Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2-4

    Auf 1.0.2-4 aktualisieren

  • node-on-headers Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2-4

    Auf 1.0.2-4 aktualisieren

  • on-headers npm

    Betroffene Versionsbereiche
    • SEMVER: < 1.1.0

    Auf 1.1.0 aktualisieren

  • node-on-headers Ubuntu:16.04:LTS

    Softwareversionen
    • 1.0.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-on-headers Ubuntu:18.04:LTS

    Softwareversionen
    • 1.0.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-on-headers Ubuntu:20.04:LTS

    Softwareversionen
    • 1.0.1-1
    • 1.0.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-on-headers Ubuntu:22.04:LTS

    Softwareversionen
    • 1.0.2-1
    • 1.0.2-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-on-headers Ubuntu:24.04:LTS

    Softwareversionen
    • 1.0.2-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-on-headers Ubuntu:25.10

    Softwareversionen
    • 1.0.2-2
    • 1.0.2-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-on-headers Ubuntu:26.10

    Softwareversionen
    • 1.0.2-4
    • 1.1.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-on-headers Ubuntu:26.04:LTS

    Softwareversionen
    • 1.0.2-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →