CVE-2025-8129 in Koa
Tóm tắt
Bởi VulDB • 28/05/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong KoaJS Koa phiên bản 3.0.0 trở về trước. Hàm `back` trong thư viện `lib/response.js` của thành phần HTTP Header Handler là đối tượng bị ảnh hưởng. Việc thao túng đối số `Referrer` dẫn đến lỗi chuyển hướng mở (open redirect). Tấn công có thể được thực hiện từ xa. Lỗ hổng khai thác đã được công bố công khai và có thể được sử dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.