CVE-2022-35256
CVE-2022-35256
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The llhttp parser in the http module in Node v18.7.0 does not correctly handle header fields that are not terminated with CLRF. This may result in HTTP Request Smuggling.
CVSS 6.5 · Mittel · EPSS 2,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
node.js
- Softwareversionen
- ≥ 4.0, < 4.*: Betroffen (semver)
- ≥ 5.0, < 5.*: Betroffen (semver)
- ≥ 6.0, < 6.*: Betroffen (semver)
- ≥ 7.0, < 7.*: Betroffen (semver)
- ≥ 8.0, < 8.*: Betroffen (semver)
- ≥ 9.0, < 9.*: Betroffen (semver)
- ≥ 10.0, < 10.*: Betroffen (semver)
- ≥ 11.0, < 11.*: Betroffen (semver)
- ≥ 12.0, < 12.*: Betroffen (semver)
- ≥ 13.0, < 13.*: Betroffen (semver)
- ≥ 14.0, < 14.20.1: Betroffen (semver)
- ≥ 15.0, < 15.*: Betroffen (semver)
- ≥ 16.0, < 16.17.1: Betroffen (semver)
- ≥ 17.0, < 17.*: Betroffen (semver)
- ≥ 18.0, < 18.9.1: Betroffen (semver)
Auf 14.20.1 aktualisieren; Auf 16.17.1 aktualisieren; Auf 18.9.1 aktualisieren
nodejs Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 18.10.0+dfsg-1
Auf 18.10.0+dfsg-1 aktualisieren
nodejs Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 18.10.0+dfsg-1
Auf 18.10.0+dfsg-1 aktualisieren
nodejs Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 18.10.0+dfsg-1
Auf 18.10.0+dfsg-1 aktualisieren
nodejs Ubuntu:22.04:LTS
- Softwareversionen
- 12.22.5~dfsg-5ubuntu1
- 12.22.7~dfsg-2ubuntu1
- 12.22.7~dfsg-2ubuntu3
- 12.22.9~dfsg-1ubuntu2
- 12.22.9~dfsg-1ubuntu3
- 12.22.9~dfsg-1ubuntu3.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 12.22.9~dfsg-1ubuntu3.2
Auf 12.22.9~dfsg-1ubuntu3.2 aktualisieren