CVE-2025-24876 in Approuter Node.js Packageinformação

Sumário

de VulDB • 25/05/2026

O pacote Node.js SAP Approuter nas versões v16.7.1 e anteriores é vulnerável a bypass de autenticação. Ao trocar um código de autorização, um atacante pode roubar a sessão da vítima ao injetar uma carga maliciosa, causando alto impacto na confidencialidade e integridade da aplicação.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

Sap

Reservar

27/01/2025

Divulgação

11/02/2025

Moderação

aceite

Entrada

VDB-295194

CPE

pronto

EPSS

0.00486

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!