CVE-2025-11149
CVE-2025-11149
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
This affects all versions of the package node-static; all versions of the package @nubosoftware/node-static. The package fails to catch an exception when user input includes null bytes. This allows attackers to access http://host/%00 and crash the server.
CVSS 7.5 · Élevée · EPSS 0,5%
- Publication
- Mise à jour
Pile logicielle: system · node
Produits et versions concernés
node-static
- Versions du logiciel
- ≥ 0: Concernée (semver)
Aucun correctif publié
@nubosoftware/node-static
- Versions du logiciel
- ≥ 0: Concernée (semver)
Aucun correctif publié
node-static Debian:12
- Versions du logiciel
- 0.7.11+~0.7.12-1
- 0.7.11+~0.7.7-1
- 0.7.11+~0.7.7-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-static Debian:13
- Versions du logiciel
- 0.7.11+~0.7.12-1
- 0.7.11+~0.7.7-1
- 0.7.11+~0.7.7-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
@nubosoftware/node-static npm
- Plages de versions concernées
- SEMVER: ≤ 0.7.11
Aucun correctif publié
node-static Ubuntu:16.04:LTS
- Versions du logiciel
- 0.7.3-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-static Ubuntu:18.04:LTS
- Versions du logiciel
- 0.7.3-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-static Ubuntu:20.04:LTS
- Versions du logiciel
- 0.7.3-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-static Ubuntu:22.04:LTS
- Versions du logiciel
- 0.7.9-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-static Ubuntu:24.04:LTS
- Versions du logiciel
- 0.7.11+~0.7.7-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-static Ubuntu:25.10
- Versions du logiciel
- 0.7.11+~0.7.7-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-static Ubuntu:26.04:LTS
- Versions du logiciel
- 0.7.11+~0.7.7-1
- 0.7.11+~0.7.7-2
- 0.7.11+~0.7.12-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié