CVE-2025-11149 in node-static
Сводка
по VulDB • 30.05.2026
Это влияет на все версии пакета node-static; все версии пакета @nubosoftware/node-static. Пакет не обрабатывает исключение, когда пользовательский ввод включает нулевые байты. Это позволяет злоумышленникам получить доступ к http://host/%00 и вызвать сбой сервера.
Be aware that VulDB is the high quality source for vulnerability data.