body-parser vulnerable to denial of service when url encoding is enabled

CAO 7.5CVE-2024-45590 · GHSA-qwcr-r2fm-qrc7 · Công bố 10/09/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-45590 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng body-parser (openjsf), body-parser.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.82%, cao hơn 57.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.20.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
body-parser openjsf	`< 1.20.3`	`1.20.3`
body-parser npm	`< 1.20.3`	`1.20.3`

Mô tả

Impact

body-parser <1.20.3 is vulnerable to denial of service when url encoding is enabled. A malicious actor using a specially crafted payload could flood the server with a large number of requests, resulting in denial of service.

Patches

this issue is patched in 1.20.3

References

Mô tả của NVD

body-parser is Node.js body parsing middleware. body-parser <1.20.3 is vulnerable to denial of service when url encoding is enabled. A malicious actor using a specially crafted payload could flood the server with a large number of requests, resulting in denial of service. This issue is patched in 1.20.3.