CVE-2022-24719
Açıklama
Fluture-Node, Fluture tabanlı Node için FP tarzı HTTP ve akış yardımcı programlarıdır. `followRedirects` veya `followRedirectsWith` işlevlerinin fluture-node 4.0.0 veya 4.0.1 sürümlerinde yerleşik olan herhangi bir yönlendirme stratejisiyle birlikte, Authorization veya Cookie gibi gizli başlıklar içeren bir istekle kullanılması, hedef sunucunun isteği üçüncü taraf bir alan adındaki bir sunucuya veya aynı alan adına şifrelenmemiş HTTP üzerinden yönlendirmesi durumunda başlıkların takip isteğine dahil edilmesi ve üçüncü tarafa veya olası http trafiği koklamasına maruz kalmasına yol açan bir güvenlik açığına maruz bırakır. 4.0.2 sürümünde sunulan yönlendirme stratejileri, bir yönlendirme başka bir kaynağa takip edildiğinde gizli başlıkları otomatik olarak gizler. `followRedirectsWith` işlevi aracılığıyla özel bir yönlendirme stratejisi kullanılarak bir geçici çözüm tanımlanmıştır. Özel strateji, [email protected] sürümünde sunulan yeni stratejilere dayandırılabilir.
Nasıl düzeltilir
- fluture-node4.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fluture-node_project fluture-node | 4.0.0, 4.0.1 | — |
| fluture-nodenpm | 4.0.0 ≤ v < 4.0.2 | 4.0.2 |
| pyquestPyPI | Aralık belirtilmemiş | — |
| request-utilPyPI | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.