PT-2026-55576 · Npm · Webpack-Dev-Server
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات webpack-dev-server الأقدم من 5.2.6
الوصف
يمكن لطرف غير مصدق عليه أن يتسبب في إنهاء عملية Node.js، مما يؤدي إلى حدوث هجوم رفض الخدمة. يحدث هذا عندما يتلقى الخادم طلب HTTP عاديًا يحتوي على رأس «Host» غير صحيح الشكل، أو طلب ترقية WebSocket إلى نقطة النهاية
/ws يحتوي على رأس «Origin» غير صحيح الشكل. تؤدي القيم غير الصحيحة إلى حدوث استثناء لم يتم التقاطه في مسار التحقق من صحة المضيف، مما يؤدي إلى تعطل خادم التطوير. يقتصر التأثير على توفر الخادم، دون أي خطر لتنفيذ التعليمات البرمجية أو الكشف عن البيانات.التوصيات
قم بالترقية إلى الإصدار 5.2.6 من webpack-dev-server.
حافظ على ربط خادم التطوير بـ localhost وتجنب تعريضه لشبكات غير موثوق بها.
استغلال
إصلاح
DoS
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Webpack-Dev-Server