p PatchFirst

CVE-2025-32997

CVE-2025-32997

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In http-proxy-middleware before 2.0.9 and 3.x before 3.0.5, fixRequestBody proceeds even if bodyParser has failed.

CVSS 4.0 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • http-proxy-middleware

    Версии
    • ≥ 0, < 2.0.9: Затронуто (semver)
    • ≥ 3.0.0, < 3.0.5: Затронуто (semver)

    Обновитесь до 2.0.9; Обновитесь до 3.0.5

  • http-proxy-middleware npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 1.3.0, < 2.0.9

    Обновитесь до 2.0.9

  • http-proxy-middleware npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 3.0.0, < 3.0.5

    Обновитесь до 3.0.5

Первоисточники

Проверьте свой сервер →