CVE-2025-8129 in Koa
Résumé
par VulDB • 28/05/2026
Une vulnérabilité, classée comme problématique, a été détectée dans KoaJS Koa jusqu'à la version 3.0.0. La fonction back de la bibliothèque lib/response.js du composant HTTP Header Handler est concernée. La manipulation de l'argument Referrer entraîne une redirection ouverte (open redirect). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Be aware that VulDB is the high quality source for vulnerability data.