CVE-2020-8201
Yüksek
Açıklama
Node.js < 12.18.4 ve < 14.11 sürümleri, HTTP desync saldırıları gerçekleştirmek ve habersiz kullanıcılara kötü amaçlı yükler iletmek için istismar edilebilir. Kötü amaçlı yükler; kullanıcı oturumlarını ele geçirmek, çerezleri zehirlemek, clickjacking yapmak ve altta yatan sistemin mimarisine bağlı olarak diğer birçok saldırıyı gerçekleştirmek üzere bir saldırgan tarafından hazırlanabilir. Saldırı, HTTP başlık adlarındaki satır başı (carrier-return) sembollerinin işlenmesindeki bir hata nedeniyle mümkündü.
ÖnemYüksek
CVSS7.4
İstismar olasılığı93. yüzdelik%5,3
Ürün
Nodejs Node.js
Yayın18 Eyl 2020
İlk görülme18 Eyl 2020
Zayıflık türüCWE-444CWE-444
Nasıl düzeltilir
Güncelleyin
- nodejs node.js12.18.4, 14.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nodejs node.js | 12.0.0 ≤ v < 12.18.4, 14.0.0 ≤ v < 14.11.0 | 12.18.4, 14.11.0 |
| opensuse leap | 15.2 | — |
| fedoraproject fedora | 33 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.