PT-2026-55576 · Npm · Webpack-Dev-Server

Bjohansebas + 2 · Publicado 2026-07-03 · Atualizado 2026-07-03 · CVE-2026-14631

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas webpack-dev-server versões anteriores a 5.2.6

Description Um peer não autenticado pode causar a terminação do processo Node.js, resultando em uma negação de serviço. Isso ocorre quando o servidor recebe uma requisição HTTP normal com um cabeçalho Host malformado ou uma requisição de upgrade de WebSocket para o endpoint /ws com um cabeçalho Origin malformado. Os valores malformados disparam uma exceção não capturada no caminho de validação do host, derrubando o servidor de desenvolvimento. O impacto limita-se à disponibilidade do servidor, sem risco de execução de código ou divulgação de dados.

Recommendations Atualize para a versão 5.2.6 do webpack-dev-server. Mantenha o servidor de desenvolvimento vinculado ao localhost e evite expô-lo a redes não confiáveis.

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-248

CWE-20

Identificadores relacionados

CVE-2026-14631

Produtos afetados

Webpack-Dev-Server

Referências · 6

• https://github.com/webpack/webpack-dev-server/security/advisories/GHSA-m28w-2pqf-7qgj · Nota
• https://twitter.com/infoflowcloud/status/2073138615870230816 · Publicação no Twitter
• https://cna.openjsf.org/security-advisories.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-14631 · Nota de Segurança
• https://twitter.com/CVEnew/status/2073136349394112972 · Publicação no Twitter
• https://twitter.com/kom_256/status/2073096397054697728 · Publicação no Twitter