CVE-2025-55152
CVE-2025-55152 · oak: ReDoS in x-forwarded-proto and x-forwarded-for headers
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
oak is a middleware framework for Deno's native HTTP server, Deno Deploy, Node.js 16.5 and later, Cloudflare Workers and Bun. In versions 17.1.5 and below, it's possible to significantly slow down an oak server with specially crafted values of the x-forwarded-proto or x-forwarded-for headers.
CVSS 5.3 · Media · EPSS 0,4%
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
oak
- Versiones
- < 17.1.6: Afectada
Sin corrección publicada
@oakserver/oak npm
- Intervalos de versiones afectados
- SEMVER: ≤ 14.1.0
Sin corrección publicada