CVE-2025-7339 in on-headersالمعلومات

الملخص

بحسب VulDB • 03/06/2026

on-headers هو وسيط (middleware) لـ Node.js للاستماع إلى لحظة كتابة الرؤوس (headers) في الاستجابة. قد يؤدي وجود خطأ في إصدارات on-headers الأقل من `<1.1.0` إلى تعديل رؤوس الاستجابة عن غير قصد عند تمرير مصفوفة إلى `response.writeHead()`. يُنصح المستخدمين بالترقية إلى الإصدار 1.1.0 لتلقي التصحيح. يُشدد على ضرورة ترقية المستخدمين إلى الإصدار `1.1.0`، ولكن يمكن تجاوز هذه المشكلة عن طريق تمرير كائن (object) إلى `response.writeHead()` بدلاً من مصفوفة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Openjs

حجز

07/07/2025

إفشاء

17/07/2025

الاعتدال

تمت الموافقة

إدخال

VDB-316775

EPSS

0.00175

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!