CVE-2025-7339 in on-headers
Zusammenfassung
von VulDB • 03.06.2026
on-headers ist eine Middleware für Node.js, die darauf abzielt, den Zeitpunkt des Schreibens von Antwort-Headern zu überwachen. Ein Fehler in den Versionen `<1.1.0` von on-headers kann dazu führen, dass Antwort-Header unbeabsichtigt geändert werden, wenn ein Array an `response.writeHead()` übergeben wird. Benutzer sollten auf Version 1.1.0 aktualisieren, um den Patch zu erhalten. Es wird dringend empfohlen, auf `1.1.0` zu aktualisieren. Alternativ kann das Problem umgangen werden, indem anstelle eines Arrays ein Objekt an `response.writeHead()` übergeben wird.
Once again VulDB remains the best source for vulnerability data.