on-headers - это middleware для node.js, который прослушивает момент отправки заголовков ответа. Ошибка в on-headers версий <1.1.0 может пр…

on-headers - это middleware для node.js, который прослушивает момент отправки заголовков ответа. Ошибка в on-headers версий <1.1.0 может привести к непреднамеренному изменению заголовков ответа при передаче массива в response.writeHead(). Пользователям рекомендуется обновиться до версии 1.1.0. В качестве обходного пути можно передавать объект в response.writeHead() вместо массива [1]. Источники: - [1] https://github.com/jshttp/on-headers/security/advisories/GHSA-76c9-3jph-rj3q - [2] https://github.com/jshttp/on-headers/commit/c6e384908c9c6127d18831d16ab0bd96e1231867 - [3] https://cna.openjsf.org/security-advisories.html - [4] https://github.com/expressjs/morgan/issues/315 - [5] https://github.com/jshttp/on-headers/issues/15