p PatchFirst

CVE-2025-32996

CVE-2025-32996

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In http-proxy-middleware before 2.0.8 and 3.x before 3.0.4, writeBody can be called twice because "else if" is not used.

CVSS 4.0 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • http-proxy-middleware

    Версии
    • ≥ 0, < 2.0.8: Затронуто (semver)
    • ≥ 3.0.0, < 3.0.4: Затронуто (semver)

    Обновитесь до 2.0.8; Обновитесь до 3.0.4

  • http-proxy-middleware npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 1.3.0, < 2.0.8

    Обновитесь до 2.0.8

  • http-proxy-middleware npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 3.0.0, < 3.0.4

    Обновитесь до 3.0.4

Первоисточники

Проверьте свой сервер →