PT-2025-16284
CVE-2025-32997
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
http-proxy-middleware الإصدارات 2.0.9 وما قبلها، والإصدارات 3.x التي تسبق الإصدار 3.0.5
الوصف
تحدث المشكلة عندما تستمر وظيفة
fixRequestBody في العمل حتى لو فشلت وظيفة bodyParser. وقد يؤدي ذلك إلى مخاطر أمنية محتملة.التوصيات
بالنسبة للإصدارات الأقدم من 2.0.9، قم بالتحديث إلى الإصدار 2.0.9 أو أحدث.
بالنسبة للإصدارات 3.x الأقدم من 3.0.5، قم بالتحديث إلى الإصدار 3.0.5 أو أحدث.
كحل مؤقت، يُنصح بتعطيل وظيفة
fixRequestBody حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾