PT-2025-16284 · Unknown · Http-Proxy-Middleware

Chimurai · Publicado 2025-04-15 · Atualizado 2025-10-21 · CVE-2025-32997

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas http-proxy-middleware versões 2.0.9 e anteriores, versões 3.x anteriores à 3.0.5

Descrição O problema ocorre quando fixRequestBody prossegue mesmo que bodyParser tenha falhado. Isso pode levar a potenciais riscos de segurança.

Recomendações Para versões anteriores à 2.0.9, atualize para a versão 2.0.9 ou posterior. Para versões 3.x anteriores à 3.0.5, atualize para a versão 3.0.5 ou posterior. Como solução temporária, considere desativar a função fixRequestBody até que uma correção esteja disponível.

Correção

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

CVE-2025-32997

GHSA-9GQV-WP59-FQ42

Produtos afetados

Http-Proxy-Middleware

Referências · 12

• https://github.com/chimurai/http-proxy-middleware/commit/1bdccbeec243850f1d2bb50ea0ff2151e725d67e · Correção
• https://github.com/chimurai/http-proxy-middleware/releases/tag/v3.0.5 · Nota
• https://github.com/chimurai/http-proxy-middleware/releases/tag/v2.0.9 · Nota
• https://github.com/chimurai/http-proxy-middleware/pull/1096 · Nota
• https://github.com/chimurai/http-proxy-middleware · Nota
• https://osv.dev/vulnerability/CVE-2025-32997 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-32997 · Nota de Segurança
• https://twitter.com/CVEnew/status/1911991012278280489 · Publicação no Twitter
• https://t.me/cvedetector/22910 · Publicação no Telegram
• https://t.me/cvetracker/21589 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-9gqv-wp59-fq42 · Aviso do Fabricante
• https://t.me/cveNotify/139617 · Publicação no Telegram