p PatchFirst

CVE-2024-21536

CVE-2024-21536

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Versions of the package http-proxy-middleware before 2.0.7, from 3.0.0 and before 3.0.3 are vulnerable to Denial of Service (DoS) due to an UnhandledPromiseRejection error thrown by micromatch. An attacker could kill the Node.js process and crash the server by making requests to certain paths.

CVSS 8.7 · Высокий · EPSS 1,0% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • http-proxy-middleware

    Версии
    • ≥ 0, < 2.0.7: Затронуто (semver)
    • ≥ 3.0.0, < 3.0.3: Затронуто (semver)

    Обновитесь до 2.0.7; Обновитесь до 3.0.3

  • org.webjars.npm:http-proxy-middleware

    Версии
    • ≥ 0: Затронуто (semver)

    Нет опубликованного исправления

  • http-proxy-middleware npm

    Затронутые диапазоны версий
    • SEMVER: < 2.0.7

    Обновитесь до 2.0.7

  • http-proxy-middleware npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 3.0.0, < 3.0.3

    Обновитесь до 3.0.3

Первоисточники

Проверьте свой сервер →