Към съдържанието
Търсене

CVE-2024-21536: http-proxy-middleware, отказ на услуга

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Versions of the package http-proxy-middleware before 2.0.7, from 3.0.0 and before 3.0.3 are vulnerable to Denial of Service (DoS) due to an UnhandledPromiseRejection error thrown by micromatch. An attacker could kill the Node.js process and crash the server by making requests to certain paths.

Засегнати продукти

  • n/a http-proxy-middleware: преди 2.0.7; 3.0.0 преди 3.0.3
  • n/a org.webjars.npm:http-proxy-middleware: всички версии
  • chimurai http-proxy-middleware: преди 2.0.7; 3.0.0 преди 3.0.3

Вид слабост

История

  • 19 октомври 2024 Публикувано

Други уязвимости в n/a http-proxy-middleware

Първоизточници

CVE-2024-21536: http-proxy-middleware, отказ на услуга | freedomonline.bg