p PatchFirst

CVE-2025-13466

CVE-2025-13466 · body-parser vulnerable to denial of service when url encoding is used

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

body-parser 2.2.0 is vulnerable to denial of service due to inefficient handling of URL-encoded bodies with very large numbers of parameters. An attacker can send payloads containing thousands of parameters within the default 100KB request size limit, causing elevated CPU and memory usage. This can lead to service slowdown or partial outages under sustained malicious traffic. This issue is addressed in version 2.2.1.

CVSS 5.5 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • body-parser

    Versiones
    • 2.2.0: Afectada (semver)

    Sin corrección publicada

  • node-body-parser Debian:14

    Versiones
    • 1.20.3+~1.19.5-3
    • 2.2.0+~1.19.6-1
    • 2.2.0+~1.19.6-2
    • 2.2.0+~1.19.6-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.1+~1.19.6-1

    Actualiza a 2.2.1+~1.19.6-1

  • body-parser npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 2.2.0, < 2.2.1

    Actualiza a 2.2.1

  • node-body-parser Ubuntu:16.04:LTS

    Versiones
    • 1.8.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-body-parser Ubuntu:18.04:LTS

    Versiones
    • 1.8.1-1
    • 1.8.1-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-body-parser Ubuntu:20.04:LTS

    Versiones
    • 1.18.3-2
    • 1.19.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-body-parser Ubuntu:22.04:LTS

    Versiones
    • 1.19.0-2
    • 1.19.0-5
    • 1.19.1+~1.19.2-1
    • 1.19.2+~1.19.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-body-parser Ubuntu:24.04:LTS

    Versiones
    • 1.20.1+~1.19.2-1
    • 1.20.2+~1.19.5-1
    • 1.20.2+~1.19.5-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-body-parser Ubuntu:25.10

    Versiones
    • 1.20.3+~1.19.5-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-body-parser Ubuntu:26.10

    Versiones
    • 2.2.2+~1.19.6-1
    • 2.3.0+~1.19.6-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-body-parser Ubuntu:26.04:LTS

    Versiones
    • 1.20.3+~1.19.5-3
    • 2.2.0+~1.19.6-1
    • 2.2.2+~1.19.6-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →