CVE-2025-8129

Düşük

Açıklama

KoaJS Koa'nın 3.0.0 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Etkilenen kısım, HTTP Header Handler bileşeninin lib/response.js kütüphanesindeki back fonksiyonudur. Referrer argümanının manipüle edilmesi açık yönlendirmeye (open redirect) yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünKoa

Yayın25 Tem 2025

İlk görülme25 Tem 2025

Zayıflık türüCWE-601Açık yönlendirme

Nasıl düzeltilir

Güncelleyin

koajs koa2.16.2 ya da sonraki bir sürüm
koa2.16.2, 3.0.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
koajs koa	2.0.0 ≤ v < 2.16.2, 3.0.0	2.16.2
koanpm	2.0.0 ≤ v < 2.16.2, 3.0.0-alpha.0 ≤ v < 3.0.1	2.16.2, 3.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.