目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

webpack 厂商漏洞列表 / CVE 中文分析 6

webpack 厂商相关 6 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Webpack 是前端模块打包工具，将 JavaScript 文件及依赖项整合为静态资源。历史上存在路径穿越、代码注入和 RCE 漏洞，主要源于不安全的配置或恶意输入处理。其插件生态系统引入了额外风险点。2020 年曾曝出严重 RCE 漏洞（CVE-2020-26255），影响广泛。当前需关注配置安全性和插件更新，避免使用未经验证的加载器。

找到 1 条结果 / 6 清除筛选

Top products by webpack: webpack webpack-dev-server webpack-dev-middleware

High CVE-2024-29180 2026-08-24

webpack-dev-middleware 路径遍历漏洞 (CVE-2024-29180)

Medium CVE-2025-14620 2026-07-04

webpack-dev-server CSRF漏洞CVE-2025-14620通告

Medium CVE-2022-6995 2026-06-16

CVE-2022-6995: webpack-dev-server HMR WebSocket代理漏洞

Medium GHSA-4v4y-hq4-m2vz 2026-05-22

webpack-dev-server 跨源源代码泄露漏洞 (CVE-2025-30356)

Medium CVE-2022-37603 2025-11-08

loader-utils ReDoS漏洞(CVE-2022-37603)分析与修复

High CVE-2023-45678 2025-06-05

webpack-dev-server 5.2.0 前 Origin 头校验绕过致源码泄露 (CVE-2023-45678)

Medium CVE-2023-30359 2025-06-05

Webpack <5.2.1 原型污染致源代码泄露 (CVE-2023-30359)

High 2025-06-05

webpack-dev-server CORS 漏洞修复及安全头加固

Medium CVE-2024-43788 2024-08-29

Webpack <5.94.0 DOM Clobbering导致XSS漏洞(CVE-2024-43788)及PoC

展示最近 20 条安全公告。查看全部 →

本页汇总了 webpack 厂商截至目前公开的全部 6 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。