CVE-2025-15284

Średnie

Opublikowano: —Przetłumaczono: 06/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2025-15284 dotyczy niewłaściwej walidacji danych wejściowych w module qs, co może prowadzić do ataków DoS przez HTTP. Problem ten występuje w wersjach qs poniżej 6.14.1.

Ocena ryzyka

Organizacje mogą być narażone na ataki DoS, które mogą prowadzić do niedostępności usług. Niewłaściwa walidacja danych wejściowych może umożliwić przeciążenie serwera.

Rekomendacja

Zaleca się aktualizację modułu qs do wersji 6.14.1 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wprowadzić dodatkowe mechanizmy ochrony przed atakami DoS.

Oryginalny opis (angielski, źródło NVD)

Improper Input Validation vulnerability in qs (parse modules) allows HTTP DoS.This issue affects qs: < 6.14.1. Summary The arrayLimit option in qs did not enforce limits for bracket notation (a[]=1&a[]=2), only for indexed notation (a[0]=1). This is a consistency bug; arrayLimit should apply unif