Записи koajs
6 опубликованных записей вендора koajs.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')2
- CWE-1333 Inefficient Regular Expression Complexity1
- CWE-20 Improper Input Validation1
- CWE-346 Origin Validation Error1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2025-25200Proof of concept | Koa has Inefficient Regular Expression Complexitykoajs · koa · CWE-1333 | Критическая9,2 | — | 0,8 % | 12 февр. 2025 г. |
30Наблюдать | CVE-2026-27959Proof of concept | Koa has Host Header Injection via `ctx.hostname`koajs · koa · CWE-20 | Высокая7,5 | — | 0,5 % | 25 февр. 2026 г. |
30Наблюдать | CVE-2023-49803Эксплойта нет | @koa/cors has overly permissive origin policykoajs · cross-origin resource sharing for koa · CWE-346 | Высокая7,5 | — | 0,2 % | 11 дек. 2023 г. |
24Наблюдать | CVE-2025-62595Эксплойта нет | Koa Vulnerable to Open Redirect via Trailing Double-Slash (//) in back Redirect Logickoajs · koa · CWE-601 | Средняя6,1 | — | 0,2 % | 21 окт. 2025 г. |
24Наблюдать | CVE-2025-32379Эксплойта нет | XSS at ctx.redirect() function in Koajskoajs · koa · CWE-79 | Средняя6,1 | — | 0,2 % | 9 апр. 2025 г. |
8Наблюдать | CVE-2025-8129Эксплойта нет | KoaJS Koa HTTP Header response.js back redirectkoajs · koa · CWE-601 | Низкая2,0 | — | 0,2 % | 25 июл. 2025 г. |
- CVE-2025-2520036Наблюдать
Koa has Inefficient Regular Expression Complexity
КритическаяCVSS 9,2Proof of conceptEPSS 0 %koajs · koa12 февр. 2025 г.
- CVE-2026-2795930Наблюдать
Koa has Host Header Injection via `ctx.hostname`
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %koajs · koa25 февр. 2026 г.
- CVE-2023-4980330Наблюдать
@koa/cors has overly permissive origin policy
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %koajs · cross-origin resource sharing for koa11 дек. 2023 г.
- CVE-2025-6259524Наблюдать
Koa Vulnerable to Open Redirect via Trailing Double-Slash (//) in back Redirect Logic
СредняяCVSS 6,1Эксплойта нетEPSS 0 %koajs · koa21 окт. 2025 г.
- CVE-2025-3237924Наблюдать
XSS at ctx.redirect() function in Koajs
СредняяCVSS 6,1Эксплойта нетEPSS 0 %koajs · koa9 апр. 2025 г.
- CVE-2025-81298Наблюдать
KoaJS Koa HTTP Header response.js back redirect
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %koajs · koa25 июл. 2025 г.