Wysoka

Denial of service in http-proxy-middleware

Ujawniono: 19.10.2024
Aktualizacja: 11.10.2026 10:22

Versions of the package http-proxy-middleware before 2.0.7, from 3.0.0 and before 3.0.3 are vulnerable to Denial of Service (DoS) due to an UnhandledPromiseRejection error thrown by micromatch. An attacker could kill the Node.js process and crash the server by making requests to certain paths.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Paczka npm	http-proxy-middleware	< 2.0.7, >= 3.0.0, < 3.0.3	2.0.7, 3.0.3

Odnośniki

Ocena CVSS 7.5/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Słabość (CWE): CWE-400
Platforma: npm
Paczka: http-proxy-middleware
Ujawniono: 19.10.2024
Aktualizacja: 11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-c7qv-q95q-8v27 - CC BY 4.0

Historia podatności: http-proxy-middleware

Wszystkie opisane podatności tej paczki (Paczka npm), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 5
Pierwsza → ostatnia: 10.2024 06.2026
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 2
Średnia 3

Ujawnienia w latach

2024: 1
2025: 2
2026: 2

18.06.2026

http-proxy-middleware: multipart/form-data field injection via unescaped CRLF in `fixRequestBody`

Wysoka · 7.5 CVE-2026-55603 >= 3.0.4, < 3.0.7, >= 4.0.0, < 4.1.1 3.0.7, 4.1.1
18.06.2026

http-proxy-middleware `router` host+path substring matching allows Host-header-driven backend routing bypass

Średnia CVE-2026-55602 >= 3.0.0, < 3.0.6, >= 4.0.0, < 4.1.0, >= 0.16.0, < 2.0.10 3.0.6, 4.1.0, 2.0.10
15.04.2025

http-proxy-middleware allows fixRequestBody to proceed even if bodyParser has failed

Średnia · 4.0 CVE-2025-32997 >= 1.3.0, < 2.0.9, >= 3.0.0, < 3.0.5 2.0.9, 3.0.5
15.04.2025

http-proxy-middleware can call writeBody twice because "else if" is not used

Średnia · 4.0 CVE-2025-32996 >= 1.3.0, < 2.0.8, >= 3.0.0, < 3.0.4 2.0.8, 3.0.4
19.10.2024

Denial of service in http-proxy-middleware ten wpis

Wysoka · 7.5 CVE-2024-21536 < 2.0.7, >= 3.0.0, < 3.0.3 2.0.7, 3.0.3

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację