PT-2025-39959

CVE-2025-11149

Publicado

2021-09-22

Atualizado

2025-10-05

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas node-static (versões afetadas não especificadas) @nubosoftware/node-static (versões afetadas não especificadas)

Descrição O software não manipula corretamente a entrada do usuário contendo bytes nulos. Isso pode permitir que atacantes acessem http://host/%00 e causem a falha do servidor.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Unknown

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

CWE-248: Uncaught Exception

Identificadores relacionados