جزئیات آسیب‌پذیری

CVE-2025-25200

koajs koa

Koa has Inefficient Regular Expression Complexity

CVSS 4.0

9.2بحرانی

شرح رسمی (انگلیسی)

Koa is expressive middleware for Node.js using ES2017 async functions. Prior to versions 0.21.2, 1.7.1, 2.15.4, and 3.0.0-alpha.3, Koa uses an evil regex to parse the `X-Forwarded-Proto` and `X-Forwarded-Host` HTTP headers. This can be exploited to carry out a Denial-of-Service attack. Versions 0.21.2, 1.7.1, 2.15.4, and 3.0.0-alpha.3 fix the issue.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.2بحرانی	4.0	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
koajs	koa	< 0.21.2	CVEProject cvelistV5 (CNA)
koajs	koa	>= 1.0.0, < 1.7.1	CVEProject cvelistV5 (CNA)
koajs	koa	>= 2.0.0-alpha.1, < 2.15.4	CVEProject cvelistV5 (CNA)
koajs	koa	>= 3.0.0-alpha.0, < < 3.0.0-alpha.3	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/koajs/koa/security/advisories/GHSA-593f-38f6-jp5m x_refsource_CONFIRM
https://github.com/koajs/koa/commit/5054af6e31ffd451a4151a1fe144cef6e5d0d83c x_refsource_MISC
https://github.com/koajs/koa/commit/5f294bb1c7c8d9c61904378d250439a321bffd32 x_refsource_MISC
https://github.com/koajs/koa/commit/93fe903fc966635a991bcf890cfc3427d33a1a08 x_refsource_MISC
https://github.com/koajs/koa/blob/master/lib/request.js#L259 x_refsource_MISC
https://github.com/koajs/koa/blob/master/lib/request.js#L404 x_refsource_MISC
https://github.com/koajs/koa/releases/tag/2.15.4 x_refsource_MISC

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۳/۱۱/۲۴
آخرین به‌روزرسانی: ۱۴۰۳/۱۱/۲۴
وضعیت: منتشرشده
صادرکننده (CNA): GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۴٪

احتمال بهره‌برداری در ۳۰ روز

۵۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-1333
Inefficient Regular Expression Complexity