Koa · Koa · CVE-2025-32379
Nome do Software Vulnerável e Versões Afetadas:
Versões do Koa anteriores a 2.16.1
Versões do Koa anteriores a 3.0.0-alpha.5
Descrição:
O problema ocorre ao passar entrada de usuário não confiável para `ctx.redirect()`, o que pode executar código JavaScript no dispositivo do usuário, mesmo após sanitizar a entrada.
Recomendações:
Para versões anteriores a 2.16.1, atualize para a versão 2.16.1 ou posterior.
Para versões anteriores a 3.0.0-alpha.5, atualize para a versão 3.0.0-alpha.5 ou posterior.
Como solução temporária, considere evitar o uso de `ctx.redirect()` com entrada de usuário não confiável até que um patch seja aplicado.