CVE-2024-21536highCWE-400

CVE-2024-21536: fallo de gravedad alta en http-proxy-middleware

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear http-proxy-middleware+ Monitorear org.webjars.npm:http-proxy-middleware

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 1.0%
Versions of the package http-proxy-middleware before 2.0.7, from 3.0.0 and before 3.0.3 are vulnerable to Denial of Service (DoS) due to an UnhandledPromiseRejection error thrown by micromatch. An attacker could kill the Node.js process and crash the server by making requests to certain paths.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P
Productos afectados
n/a · http-proxy-middlewaren/a · org.webjars.npm:http-proxy-middleware