p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in http-parser

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für http-parser: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 1

  1. CVE-2020-8287

    Mittel · CVSS 6.5EPSS 16,3%Korrektur verfügbar

    CVE-2020-8287

    Node.js versions before 10.23.1, 12.20.1, 14.15.4, 15.5.1 allow two copies of a header field in an HTTP request (for example, two Transfer-Encoding header fields). In this case, Node.js identifies the first header field and ignores the second. This can lead to HTTP Request Smuggling.

    http-parserBetriebssysteme
    • Auf 2.7.1-2ubuntu0.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →