CVE-2022-31150

Orta

Açıklama

undici, Node.js için sıfırdan yazılmış bir HTTP/1.1 istemcisidir. undici'nin 5.7.1'den önceki sürümlerinde istek başlıklarına CRLF dizileri enjekte etmek mümkündür. 5.8.0 sürümünde bir düzeltme yayınlanmıştır. Güvenilmeyen kaynaklardan gelen tüm HTTP başlıklarının `\r\n` karakterlerini ortadan kaldıracak şekilde temizlenmesi bu sorun için bir geçici çözümdür.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünNodejs Undici

Yayın19 Tem 2022

İlk görülme19 Tem 2022

Zayıflık türüCWE-93CWE-93

Nasıl düzeltilir

Güncelleyin

nodejs undici5.8.0 ya da sonraki bir sürüm
undici5.8.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nodejs undici	v < 5.8.0	5.8.0
undicinpm	v < 5.8.0	5.8.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.