CVE-2025-15284
MediumSummary
Podatność CVE-2025-15284 dotyczy niewłaściwej walidacji danych wejściowych w module qs, co może prowadzić do ataków DoS przez HTTP. Problem ten występuje w wersjach qs poniżej 6.14.1.
Risk Assessment
Organizacje mogą być narażone na ataki DoS, które mogą prowadzić do niedostępności usług. Niewłaściwa walidacja danych wejściowych może umożliwić przeciążenie serwera.
Recommendation
Zaleca się aktualizację modułu qs do wersji 6.14.1 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wprowadzić dodatkowe mechanizmy ochrony przed atakami DoS.
Original NVD description (English source)
Improper Input Validation vulnerability in qs (parse modules) allows HTTP DoS.This issue affects qs: < 6.14.1. Summary The arrayLimit option in qs did not enforce limits for bracket notation (a[]=1&a[]=2), only for indexed notation (a[0]=1). This is a consistency bug; arrayLimit should apply unif