p PatchFirst

CVE-2025-7339

CVE-2025-7339 · on-headers vulnerable to http response header manipulation

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

on-headers is a node.js middleware for listening to when a response writes headers. A bug in on-headers versions `<1.1.0` may result in response headers being inadvertently modified when an array is passed to `response.writeHead()`. Users should upgrade to version 1.1.0 to receive a patch. Uses are strongly encouraged to upgrade to `1.1.0`, but this issue can be worked around by passing an object to `response.writeHead()` rather than an array.

CVSS 3.4 · Faible · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · node

Produits et versions concernés

  • on-headers

    Versions du logiciel
    • ≥ 0, < 1.1.0: Concernée (semver)

    Mettez à jour vers 1.1.0

  • node-on-headers Debian:12

    Versions du logiciel
    • 1.0.2-2
    • 1.0.2-4
    • 1.1.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-on-headers Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.0.2-4

    Mettez à jour vers 1.0.2-4

  • node-on-headers Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.0.2-4

    Mettez à jour vers 1.0.2-4

  • on-headers npm

    Plages de versions concernées
    • SEMVER: < 1.1.0

    Mettez à jour vers 1.1.0

  • node-on-headers Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.0.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-on-headers Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.0.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-on-headers Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.0.1-1
    • 1.0.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-on-headers Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.0.2-1
    • 1.0.2-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-on-headers Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.0.2-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-on-headers Ubuntu:25.10

    Versions du logiciel
    • 1.0.2-2
    • 1.0.2-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-on-headers Ubuntu:26.10

    Versions du logiciel
    • 1.0.2-4
    • 1.1.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-on-headers Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.0.2-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →