p PatchFirst

CVE-2025-46332

CVE-2025-46332 · Information Disclosure via Flags override link

CVSS 6.5 · Средний · EPSS 0,3% · Есть исправление

Затронуты ли вы?

  • flagsНет опубликованного исправления
  • flags npmОбновитесь до 4.0.0
  • @vercel/flags npmНет опубликованного исправления

Как узнать установленную версию:

npm ls flags
npm ls @vercel/flags

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания flags и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Flags SDK is an open-source feature flags toolkit for Next.js and SvelteKit. Impacted versions include flags from 3.2.0 and prior and @vercel/flags from 3.1.1 and prior as certain circumstances allows a bad actor with detailed knowledge of the vulnerability to list all flags returned by the flags discovery endpoint (.well-known/vercel/flags). This vulnerability allows for information disclosure, where a bad actor could gain access to a list of all feature flags exposed through the flags discovery endpoint, including the flag names, flag descriptions, available options and their labels (e.g. true, false), and default flag values. This issue has been patched in flags@4.0.0, users of flags and @vercel/flags should also migrate to flags@4.0.0.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • flags

    Версии
    • < 4.0.0: Затронуто

    Нет опубликованного исправления

  • flags npm

    Затронутые диапазоны версий
    • SEMVER: < 4.0.0

    Обновитесь до 4.0.0

  • @vercel/flags npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 3.1.1

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →