PT-2025-29924
CVE-2025-7339
·
Publicado
2025-07-17
·
Atualizado
2026-09-18
Descrição por
CVSS 3.1
3.4
BaixaMétricasAV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do on-headers anteriores à 1.1.0
Descrição
O on-headers é um middleware Node.js utilizado para monitorar cabeçalhos de resposta. Uma falha em versões anteriores à 1.1.0 pode permitir a modificação não intencional de cabeçalhos de resposta quando um array é passado para
response.writeHead().Recomendações
Atualize para a versão 1.1.0.
Como solução alternativa, passe um objeto para
response.writeHead() em vez de um array.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾