CVE-2025-4727

Nome do Software Vulnerável e Versões Afetadas: Versões do Meteor até a 3.2.1

Descrição: Uma vulnerabilidade foi encontrada na função Object.assign do arquivo packages/ddp-server/livedata server.js. A manipulação do argumento forwardedFor leva à complexidade ineficiente de expressão regular. O ataque pode ser iniciado remotamente. A complexidade do ataque é relativamente alta e a exploração é considerada difícil.

Recomendações: Para versões até a 3.2.1, atualize para a versão 3.2.2 para corrigir este problema. Como solução temporária, considere restringir o uso da função Object.assign no arquivo livedata server.js até que a atualização seja aplicada.