p PatchFirst

CVE-2025-55152

CVE-2025-55152 · oak: ReDoS in x-forwarded-proto and x-forwarded-for headers

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

oak is a middleware framework for Deno's native HTTP server, Deno Deploy, Node.js 16.5 and later, Cloudflare Workers and Bun. In versions 17.1.5 and below, it's possible to significantly slow down an oak server with specially crafted values of the x-forwarded-proto or x-forwarded-for headers.

CVSS 5.3 · Moyenne · EPSS 0,4%

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • oak

    Versions du logiciel
    • < 17.1.6: Concernée

    Aucun correctif publié

  • @oakserver/oak npm

    Plages de versions concernées
    • SEMVER: ≤ 14.1.0

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →