Drupal Reverse Proxy Header allows Manipulating User-Controlled Variables

TRUNG BÌNH 5.3CVE-2025-10929 · DRUPAL-CONTRIB-2025-111 · GHSA-fg8x-q69g-4qp3 · Công bố 30/10/2025 · cập nhật 08/10/2026

Tóm tắt nhanh

CVE-2025-10929 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng drupal/reverse_proxy_header, drupal/reverse_proxy_header, reverse proxy header (reverse proxy header project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.30%, cao hơn 23.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.1.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
drupal/reverse_proxy_header Packagist	`< 1.1.2`	`1.1.2`
drupal/reverse_proxy_header Packagist:https://packages.drupal.org/8	`< 1.1.2`	`1.1.2`
reverse proxy header reverse_proxy_header_project	`< 1.1.2`	`1.1.2`

Mô tả

Improper Validation of Consistency within Input vulnerability in Drupal Reverse Proxy Header allows Manipulating User-Controlled Variables. This issue affects Reverse Proxy Header: from 0.0.0 before 1.1.2.

Mô tả của NVD

Improper Validation of Consistency within Input vulnerability in Drupal Reverse Proxy Header allows Manipulating User-Controlled Variables.This issue affects Reverse Proxy Header: from 0.0.0 before 1.1.2.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2025-10929 · ADVISORY
drupal.org/sa-contrib-2025-111 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2025-10929 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng drupal/reverse_proxy_header, drupal/reverse_proxy_header, reverse proxy header (reverse proxy header project).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.30%, cao hơn 23.2% các lỗ hổng khác.

Cách xử lý: cập nhật lên 1.1.2 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

drupal/reverse_proxy_header

Packagist

< 1.1.2

1.1.2

drupal/reverse_proxy_header

Packagist:https://packages.drupal.org/8

< 1.1.2

1.1.2

reverse proxy header

reverse_proxy_header_project

< 1.1.2

1.1.2

Mô tả

Mô tả của NVD

Improper Validation of Consistency within Input vulnerability in Drupal Reverse Proxy Header allows Manipulating User-Controlled Variables.This issue affects Reverse Proxy Header: from 0.0.0 before 1.1.2.