CVE-2025-54420

Nome do Software Vulnerável e Versões Afetadas Koa (versões afetadas não especificadas)

Descrição O método back usado para operações de redirecionamento no Koa utiliza o cabeçalho Referrer controlável pelo usuário como alvo do redirecionamento, criando uma condição de redirecionamento aberto. A função response.redirect(), especificamente ao utilizar o argumento 'back', obtém o cabeçalho Referrer da requisição. Se o cabeçalho Referrer estiver presente, a aplicação redireciona para a URL especificada neste cabeçalho. Se o cabeçalho Referrer estiver ausente, ela redireciona para o valor alt ou para o caminho raiz ('/'). Isso permite que um atacante controle o alvo do redirecionamento manipulando o cabeçalho Referrer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.