CVE-2025-8129 in Koa
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, in KoaJS Koa fino alla versione 3.0.0. È interessata la funzione back nella libreria lib/response.js del componente HTTP Header Handler. La manipolazione dell'argomento Referrer provoca un redirect aperto (open redirect). È possibile lanciare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.