| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| http-proxy-middleware | ≥ 3.0.0, < 3.0.3< 2.0.7 | 3.0.32.0.7 |
| http-proxy-middleware | ≥ 3.0.0, < 3.0.3< 2.0.7 | 3.0.32.0.7 |
Versions of the package http-proxy-middleware before 2.0.7, from 3.0.0 and before 3.0.3 are vulnerable to Denial of Service (DoS) due to an UnhandledPromiseRejection error thrown by micromatch. An attacker could kill the Node.js process and crash the server by making requests to certain paths.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí