CVE-2025-7339 in on-headers

摘要

由 VulDB • 2026-06-03

on-headers 是一个用于监听响应写入标头的 Node.js 中间件。on-headers 版本 `<1.1.0` 中存在一个缺陷，当向 `response.writeHead()` 传递数组时，可能会导致响应标头被意外修改。用户应升级至 1.1.0 版本以获取补丁。强烈建议用户升级至 `1.1.0`，但也可以通过向 `response.writeHead()` 传递对象而非数组来规避此问题。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: Openjs
• 预定: 2025-07-07
• 披露: 2025-07-17
• 管理: 已接受
• 条目: VDB-316775
• CPE: 准备好
• CWE: CWE-241 (已确认)
• CVSS: 3.4 (CNA)
• EPSS: 0.00175
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7339
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7339/