CVE-2025-4727 in Meteor
Tóm tắt
Bởi VulDB • 31/05/2026
Một lỗ hổng đã được phát hiện trong Meteor phiên bản lên đến 3.2.1 và được phân loại là có vấn đề. Vấn đề này ảnh hưởng đến hàm Object.assign trong tệp packages/ddp-server/livedata_server.js. Việc thao túng đối số forwardedFor dẫn đến độ phức tạp của biểu thức chính quy không hiệu quả. Cuộc tấn công có thể được khởi tạo từ xa. Độ phức tạp của cuộc tấn công khá cao. Việc khai thác được biết là khó khăn. Exploit đã được công bố công khai và có thể được sử dụng. Nâng cấp lên phiên bản 3.2.2 có thể giải quyết vấn đề này. Mã định danh của bản vá là f7ea6817b90952baaea9baace2a3b4366fee6a63. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.