webpack 厂商相关 6 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Webpack 是前端模块打包工具，将 JavaScript 文件及依赖项整合为静态资源。历史上存在路径穿越、代码注入和 RCE 漏洞，主要源于不安全的配置或恶意输入处理。其插件生态系统引入了额外风险点。2020 年曾曝出严重 RCE 漏洞（CVE-2020-26255），影响广泛。当前需关注配置安全性和插件更新，避免使用未经验证的加载器。
| CVE ID | タイトル | CVSS | 深刻度 | 公開日 |
|---|---|---|---|---|
| CVE-2025-68157 | webpack buildHttp HttpUriPlugin allowedUris bypass via HTTP redirects — webpackCWE-918 | 3.7 | Low | 2026-02-05 |
| CVE-2025-68458 | webpack buildHttp: allowedUris allow-list bypass via URL userinfo (@) leading to build-time SSRF behavior — webpackCWE-918 | 3.7 | Low | 2026-02-05 |
| CVE-2024-43788 | DOM Clobbering Gadget found in Webpack's AutoPublicPathRuntimeModule that leads to Cross-site Scripting (XSS) — webpackCWE-79 | 6.4 | Medium | 2024-08-27 |
本页汇总了 webpack 厂商截至目前公开的全部 6 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。