CVE-2025-7339 in on-headers
Tóm tắt
Bởi VulDB • 03/06/2026
on-headers là một middleware Node.js dùng để lắng nghe sự kiện khi một phản hồi ghi các tiêu đề. Một lỗi trong các phiên bản on-headers `<1.1.0` có thể dẫn đến việc các tiêu đề phản hồi bị sửa đổi ngoài ý muốn khi một mảng được truyền vào `response.writeHead()`. Người dùng nên nâng cấp lên phiên bản 1.1.0 để nhận bản vá. Người dùng được khuyến nghị mạnh mẽ nâng cấp lên `1.1.0`, nhưng vấn đề này có thể được khắc phục bằng cách truyền một đối tượng vào `response.writeHead()` thay vì một mảng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.