CVE-2022-32210
CVE-2022-32210
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
`Undici.ProxyAgent` never verifies the remote server's certificate, and always exposes all request & response data to the proxy. This unexpectedly means that proxies can MitM all HTTPS traffic, and if the proxy's URL is HTTP then it also means that nominally HTTPS requests are actually sent via plain-text HTTP between Undici and the proxy server.
CVSS 7.7 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
https://github.com/nodejs/undici
- Softwareversionen
- Fixed in version >= v5.5.1. Vulnerable between v4.8.2 and v5.5.0: Betroffen
Keine Korrektur veröffentlicht
node-undici Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.6.1+dfsg1+~cs18.9.16-1
Auf 5.6.1+dfsg1+~cs18.9.16-1 aktualisieren
node-undici Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.6.1+dfsg1+~cs18.9.16-1
Auf 5.6.1+dfsg1+~cs18.9.16-1 aktualisieren
node-undici Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.6.1+dfsg1+~cs18.9.16-1
Auf 5.6.1+dfsg1+~cs18.9.16-1 aktualisieren
undici npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 4.8.2, < 5.5.1
Auf 5.5.1 aktualisieren