Записи chimurai
5 опубликованных записей вендора chimurai.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-20 Improper Input Validation1
- CWE-400 Uncontrolled Resource Consumption1
- CWE-670 Always-Incorrect Control Flow Implementation1
- CWE-754 Improper Check for Unusual or Exceptional Conditions1
- CWE-93 Improper Neutralization of CRLF Sequences ('CRLF Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2024-21536Эксплойта нет | Versions of the package http-proxy-middleware before 2.0.7, from 3.0.0 and before 3.0.3 are vulnerable to Denial of Service (DoS) due to an chimurai · http-proxy-middleware · CWE-400 | Высокая7,7 | — | 1,0 % | 19 окт. 2024 г. |
30Наблюдать | CVE-2026-55603Эксплойта нет | http-proxy-middleware: multipart/form-data field injection via unescaped CRLF in `fixRequestBody`chimurai · http-proxy-middleware · CWE-93 | Высокая7,5 | — | 0,2 % | 22 июн. 2026 г. |
27Наблюдать | CVE-2026-55602Эксплойта нет | http-proxy-middleware `router` host+path substring matching allows Host-header-driven backend routing bypasschimurai · http-proxy-middleware · CWE-20 | Средняя6,9 | — | 0,3 % | 22 июн. 2026 г. |
21Наблюдать | CVE-2025-32997Эксплойта нет | In http-proxy-middleware before 2.0.9 and 3.x before 3.0.5, fixRequestBody proceeds even if bodyParser has failed.chimurai · http-proxy-middleware · CWE-754 | Средняя5,3 | — | 0,4 % | 14 апр. 2025 г. |
21Наблюдать | CVE-2025-32996Эксплойта нет | In http-proxy-middleware before 2.0.8 and 3.x before 3.0.4, writeBody can be called twice because "else if" is not used.chimurai · http-proxy-middleware · CWE-670 | Средняя5,3 | — | 0,4 % | 14 апр. 2025 г. |
- CVE-2024-2153630Наблюдать
Versions of the package http-proxy-middleware before 2.0.7, from 3.0.0 and before 3.0.3 are vulnerable to Denial of Service (DoS) due to an
ВысокаяCVSS 7,7Эксплойта нетEPSS 1 %chimurai · http-proxy-middleware19 окт. 2024 г.
- CVE-2026-5560330Наблюдать
http-proxy-middleware: multipart/form-data field injection via unescaped CRLF in `fixRequestBody`
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %chimurai · http-proxy-middleware22 июн. 2026 г.
- CVE-2026-5560227Наблюдать
http-proxy-middleware `router` host+path substring matching allows Host-header-driven backend routing bypass
СредняяCVSS 6,9Эксплойта нетEPSS 0 %chimurai · http-proxy-middleware22 июн. 2026 г.
- CVE-2025-3299721Наблюдать
In http-proxy-middleware before 2.0.9 and 3.x before 3.0.5, fixRequestBody proceeds even if bodyParser has failed.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %chimurai · http-proxy-middleware14 апр. 2025 г.
- CVE-2025-3299621Наблюдать
In http-proxy-middleware before 2.0.8 and 3.x before 3.0.4, writeBody can be called twice because "else if" is not used.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %chimurai · http-proxy-middleware14 апр. 2025 г.