p PatchFirst

CVE-2025-55152

CVE-2025-55152 · oak: ReDoS in x-forwarded-proto and x-forwarded-for headers

CVSS 5.3 · Средний · EPSS 0,4%

Затронуты ли вы?

  • oakНет опубликованного исправления
  • @oakserver/oak npmНет опубликованного исправления

Как узнать установленную версию:

npm ls @oakserver/oak

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания oak и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

oak is a middleware framework for Deno's native HTTP server, Deno Deploy, Node.js 16.5 and later, Cloudflare Workers and Bun. In versions 17.1.5 and below, it's possible to significantly slow down an oak server with specially crafted values of the x-forwarded-proto or x-forwarded-for headers.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • oak

    Версии
    • < 17.1.6: Затронуто

    Нет опубликованного исправления

  • @oakserver/oak npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 14.1.0

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →