Към съдържанието
Търсене

CVE-2026-14631: webpack-dev-server, невалидиран вход

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

webpack-dev-server versions 5.2.5 and earlier terminate the whole Node.js process when an unauthenticated peer sends either a normal HTTP request with a malformed Host header or a WebSocket upgrade to the default /ws endpoint with a malformed Origin header. The malformed value causes an uncaught exception in the host-validation path and crashes the dev server. Impact is limited to availability of the development server, no data disclosure, no code execution. Patches: upgrade to webpack-dev-server 5.2.6. Workarounds: keep the dev server bound to localhost (the default) and do not expose it to untrusted networks.

Засегнати продукти

  • webpack-dev-server webpack-dev-server: преди 5.2.6; 5.2.6

Вид слабост

История

  • 3 юли 2026 Публикувано

Други уязвимости в webpack-dev-server webpack-dev-server

Първоизточници

CVE-2026-14631: webpack-dev-server, невалидиран вход | freedomonline.bg