CVE-2025-11149
CVE-2025-11149
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
This affects all versions of the package node-static; all versions of the package @nubosoftware/node-static. The package fails to catch an exception when user input includes null bytes. This allows attackers to access http://host/%00 and crash the server.
CVSS 7.5 · Alta · EPSS 0,5%
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
node-static
- Versiones
- ≥ 0: Afectada (semver)
Sin corrección publicada
@nubosoftware/node-static
- Versiones
- ≥ 0: Afectada (semver)
Sin corrección publicada
node-static Debian:12
- Versiones
- 0.7.11+~0.7.12-1
- 0.7.11+~0.7.7-1
- 0.7.11+~0.7.7-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-static Debian:13
- Versiones
- 0.7.11+~0.7.12-1
- 0.7.11+~0.7.7-1
- 0.7.11+~0.7.7-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
@nubosoftware/node-static npm
- Intervalos de versiones afectados
- SEMVER: ≤ 0.7.11
Sin corrección publicada
node-static Ubuntu:16.04:LTS
- Versiones
- 0.7.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-static Ubuntu:18.04:LTS
- Versiones
- 0.7.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-static Ubuntu:20.04:LTS
- Versiones
- 0.7.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-static Ubuntu:22.04:LTS
- Versiones
- 0.7.9-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-static Ubuntu:24.04:LTS
- Versiones
- 0.7.11+~0.7.7-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-static Ubuntu:25.10
- Versiones
- 0.7.11+~0.7.7-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-static Ubuntu:26.04:LTS
- Versiones
- 0.7.11+~0.7.7-1
- 0.7.11+~0.7.7-2
- 0.7.11+~0.7.12-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada