CVE-2022-35256
Orta
Təsvir
Node v18.7.0 versiyasındakı http modulundakı llhttp parseri, CLRF ilə bitməyən başlıq sahələrini düzgün emal etmir. Bu, HTTP Request Smuggling-ə səbəb ola bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Llhttp
Dərc5 dek 2022
İlk görülmə5 dek 2022
Zəiflik növüCWE-444CWE-444
Necə düzəltmək olar
Yeniləyin
- llhttp llhttp6.0.10 və ya daha yeni versiya
- nodejs node.js14.20.1, 16.17.1, 18.9.1 və ya daha yeni versiya
- siemens sinec_ins1.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| llhttp llhttp | v < 6.0.10 | 6.0.10 |
| nodejs node.js | 14.0.0 ≤ v ≤ 14.14.0, 14.15.0 ≤ v < 14.20.1, 16.0.0 ≤ v ≤ 16.12.0, 16.13.0 ≤ v < 16.17.1, 18.0.0 ≤ v < 18.9.1 | 14.20.1, 16.17.1, 18.9.1 |
| siemens sinec_ins | v < 1.0, 1.0 | 1.0 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.