PT-2025-7056
CVE-2025-25200
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2026-09-11
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Koa الأقدم من 0.21.2
إصدارات Koa الأقدم من 1.7.1
إصدارات Koa الأقدم من 2.15.4
إصدارات Koa الأقدم من 3.0.0-alpha.3
الوصف:
تتعلق المشكلة بهجوم «رفض الخدمة» (DoS) بسبب استخدام Koa لتعبير عادي خبيث لمعالجة رؤوس HTTP
X-Forwarded-Proto وX-Forwarded-Host. يمكن استغلال ذلك لتنفيذ هجوم «رفض الخدمة»، مما يتسبب في استنفاد الذاكرة.التوصيات:
بالنسبة للإصدارات الأقدم من 0.21.2، قم بالتحديث إلى الإصدار 0.21.2 أو أحدث.
بالنسبة للإصدارات الأقدم من 1.7.1، قم بالتحديث إلى الإصدار 1.7.1 أو أحدث.
بالنسبة للإصدارات الأقدم من 2.15.4، قم بالتحديث إلى الإصدار 2.15.4 أو أحدث.
بالنسبة للإصدارات الأقدم من 3.0.0-alpha.3، قم بالتحديث إلى الإصدار 3.0.0-alpha.3 أو أحدث.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى رؤوس HTTP
X-Forwarded-Proto وX-Forwarded-Host حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾