CVE-2025-23167

A flaw in Node.js 20's HTTP parser allows improper termination of HTTP/1 headers using `\r\n\rX` instead of the required `\r\n\r\n`.

NVD CVSS

—

CWE

—

未来 30 天被利用概率

0.5%

利用等级

低概率（<1%）

发布时间

—