p PatchFirst

CVE-2025-32997

CVE-2025-32997

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In http-proxy-middleware before 2.0.9 and 3.x before 3.0.5, fixRequestBody proceeds even if bodyParser has failed.

CVSS 4.0 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • http-proxy-middleware

    Versiones
    • ≥ 0, < 2.0.9: Afectada (semver)
    • ≥ 3.0.0, < 3.0.5: Afectada (semver)

    Actualiza a 2.0.9; Actualiza a 3.0.5

  • http-proxy-middleware npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 1.3.0, < 2.0.9

    Actualiza a 2.0.9

  • http-proxy-middleware npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 3.0.0, < 3.0.5

    Actualiza a 3.0.5

Fuentes originales

Comprueba tu servidor →