CVE-2026-14631

Nome do Software Vulnerável e Versões Afetadas webpack-dev-server versões anteriores a 5.2.6

Description Um peer não autenticado pode causar a terminação do processo Node.js, resultando em uma negação de serviço. Isso ocorre quando o servidor recebe uma requisição HTTP normal com um cabeçalho Host malformado ou uma requisição de upgrade de WebSocket para o endpoint /ws com um cabeçalho Origin malformado. Os valores malformados disparam uma exceção não capturada no caminho de validação do host, derrubando o servidor de desenvolvimento. O impacto limita-se à disponibilidade do servidor, sem risco de execução de código ou divulgação de dados.

Recommendations Atualize para a versão 5.2.6 do webpack-dev-server. Mantenha o servidor de desenvolvimento vinculado ao localhost e evite expô-lo a redes não confiáveis.