FICHE CVE

CVE-2025-7783

Publiée le 2025-07-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les applications Node.js utilisant la bibliothèque `form-data` (versions antérieures à 2.5.4, 3.0.4 ou 4.0.4) sont vulnérables à la pollution de paramètres HTTP (HTTP Parameter Pollution). Un attaquant distant non authentifié peut exploiter cette faille pour manipuler les paramètres de requête, ce qui pourrait permettre de contourner des filtres de sécurité ou d'altérer la logique de l'application. Bien que l'attaque nécessite un accès réseau et soit techniquement complexe à exécuter, elle ne requiert aucune interaction de l'utilisateur ni d'identifiants préalables.

CVSS 4.09.4 CRITIQUE

Type de faiblesse

CWE-330

Publiée2025-07-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use of Insufficiently Random Values vulnerability in form-data allows HTTP Parameter Pollution (HPP). This vulnerability is associated with program files lib/form_data.Js. This issue affects form-data: < 2.5.4, 3.0.0 - 3.0.3, 4.0.0 - 4.0.3.