PT-2025-16284

CVE-2025-32997

Publicado

2025-04-15

Atualizado

2026-09-18

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas http-proxy-middleware versões 2.0.9 e anteriores, versões 3.x anteriores à 3.0.5

Descrição O problema ocorre quando fixRequestBody prossegue mesmo que bodyParser tenha falhado. Isso pode levar a potenciais riscos de segurança.

Recomendações Para versões anteriores à 2.0.9, atualize para a versão 2.0.9 ou posterior. Para versões 3.x anteriores à 3.0.5, atualize para a versão 3.0.5 ou posterior. Como solução temporária, considere desativar a função fixRequestBody até que uma correção esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-754: Improper Check for Unusual or Exceptional Conditions

Identificadores relacionados

CVE-2025-32997

GHSA-9GQV-WP59-FQ42