p PatchFirst

ALPINE-CVE-2019-15606

ALPINE-CVE-2019-15606

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Including trailing white space in HTTP header values in Nodejs 10, 12, and 13 causes bypass of authorization based on header value comparisons

CVSS 9.8 · Kritisch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • nodejs Alpine:v3.10

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.19.0-r0

    Auf 10.19.0-r0 aktualisieren

  • nodejs Alpine:v3.11

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.15.0-r0

    Auf 12.15.0-r0 aktualisieren

  • nodejs Alpine:v3.12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.15.0-r0

    Auf 12.15.0-r0 aktualisieren

  • nodejs Alpine:v3.13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.15.0-r0

    Auf 12.15.0-r0 aktualisieren

  • nodejs Alpine:v3.14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.15.0-r0

    Auf 12.15.0-r0 aktualisieren

  • nodejs Alpine:v3.15

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.15.0-r0

    Auf 12.15.0-r0 aktualisieren

  • nodejs Alpine:v3.16

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.15.0-r0

    Auf 12.15.0-r0 aktualisieren

  • nodejs Alpine:v3.17

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.15.0-r0

    Auf 12.15.0-r0 aktualisieren

  • nodejs Alpine:v3.18

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.15.0-r0

    Auf 12.15.0-r0 aktualisieren

  • nodejs Alpine:v3.19

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.15.0-r0

    Auf 12.15.0-r0 aktualisieren

  • nodejs Alpine:v3.20

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.15.0-r0

    Auf 12.15.0-r0 aktualisieren

  • nodejs Alpine:v3.21

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.15.0-r0

    Auf 12.15.0-r0 aktualisieren

  • nodejs Alpine:v3.22

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.15.0-r0

    Auf 12.15.0-r0 aktualisieren

  • nodejs Alpine:v3.23

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.15.0-r0

    Auf 12.15.0-r0 aktualisieren

  • nodejs Alpine:v3.24

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.15.0-r0

    Auf 12.15.0-r0 aktualisieren

  • nodejs Alpine:v3.9

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.19.0-r0

    Auf 10.19.0-r0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →