Tóm tắt nhanh
- CVE-2025-13466 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng body-parser.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.39%, cao hơn 33.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.2.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| body-parser npm | ≥ 2.2.0, < 2.2.1
| 2.2.1
|
Mô tả
Impact
body-parser 2.2.0 is vulnerable to denial of service due to inefficient handling of URL-encoded bodies with very large numbers of parameters. An attacker can send payloads containing thousands of parameters within the default 100KB request size limit, causing elevated CPU and memory usage. This can lead to service slowdown or partial outages under sustained malicious traffic.
Patches
This issue is addressed in version 2.2.1.
Mô tả của NVD
body-parser 2.2.0 is vulnerable to denial of service due to inefficient handling of URL-encoded bodies with very large numbers of parameters. An attacker can send payloads containing thousands of parameters within the default 100KB request size limit, causing elevated CPU and memory usage. This can lead to service slowdown or partial outages under sustained malicious traffic.
This issue is addressed in version 2.2.1.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí