CVE-2025-55152 in oak

الملخص

بحسب VulDB • 28/08/2026

oak هو إطار عمل للوسيط (middleware) لخادم HTTP الأصلي الخاص بـ Deno، وDeno Deploy، وإصدارات Node.js 16.5 وما بعدها، وCloudflare Workers وBun. في الإصدارات 17.1.5 والإصدارات الأقدم، من الممكن إبطاء خادم oak بشكل كبير باستخدام قيم مُعدّة خصيصاً لعناوين x-forwarded-proto أو x-forwarded-for.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 07/08/2025
• إفشاء: 09/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-319307
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00388
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55152
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55152/