p PatchFirst

CVE-2025-8129

CVE-2025-8129 · KoaJS Koa HTTP Header response.js back redirect

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A vulnerability, which was classified as problematic, was found in KoaJS Koa up to 3.0.0. Affected is the function back in the library lib/response.js of the component HTTP Header Handler. The manipulation of the argument Referrer leads to open redirect. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.

CVSS 5.1 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • koa

    Softwareversionen
    • 3.0: Betroffen

    Keine Korrektur veröffentlicht

  • koa npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 2.0.0, < 2.16.2

    Auf 2.16.2 aktualisieren

  • koa npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 3.0.0-alpha.0, < 3.0.1

    Auf 3.0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →