PT-2025-29924
CVE-2025-7339
·
تاريخ النشر
2025-07-17
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
3.4
منخفضةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات on-headers الأقدم من 1.1.0
الوصف
on-headers هو برنامج وسيط (middleware) يعمل على Node.js ويُستخدم لمراقبة رؤوس الاستجابة. قد يؤدي خلل في الإصدارات الأقدم من 1.1.0 إلى تعديل غير مقصود لرؤوس الاستجابة عند تمرير مصفوفة إلى
response.writeHead().التوصيات
قم بالتحديث إلى الإصدار 1.1.0.
كحل بديل، قم بتمرير كائن إلى
response.writeHead() بدلاً من مصفوفة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾