CVE-2022-35256
Orta
Açıklama
Node v18.7.0 sürümündeki http modülünde bulunan llhttp ayrıştırıcısı, CRLF ile sonlandırılmayan üstbilgi alanlarını doğru şekilde işlemez. Bu durum, HTTP Request Smuggling ile sonuçlanabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Llhttp
Yayın5 Ara 2022
İlk görülme5 Ara 2022
Zayıflık türüCWE-444CWE-444
Nasıl düzeltilir
Güncelleyin
- llhttp llhttp6.0.10 ya da sonraki bir sürüm
- nodejs node.js14.20.1, 16.17.1, 18.9.1 ya da sonraki bir sürüm
- siemens sinec_ins1.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| llhttp llhttp | v < 6.0.10 | 6.0.10 |
| nodejs node.js | 14.0.0 ≤ v ≤ 14.14.0, 14.15.0 ≤ v < 14.20.1, 16.0.0 ≤ v ≤ 16.12.0, 16.13.0 ≤ v < 16.17.1, 18.0.0 ≤ v < 18.9.1 | 14.20.1, 16.17.1, 18.9.1 |
| siemens sinec_ins | v < 1.0, 1.0 | 1.0 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.