p PatchFirst

ALPINE-CVE-2019-15606

ALPINE-CVE-2019-15606

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Including trailing white space in HTTP header values in Nodejs 10, 12, and 13 causes bypass of authorization based on header value comparisons

CVSS 9.8 · Crítica · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • nodejs Alpine:v3.10

    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.19.0-r0

    Actualiza a 10.19.0-r0

  • nodejs Alpine:v3.11

    Intervalos de versiones afectados
    • ECOSYSTEM: < 12.15.0-r0

    Actualiza a 12.15.0-r0

  • nodejs Alpine:v3.12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 12.15.0-r0

    Actualiza a 12.15.0-r0

  • nodejs Alpine:v3.13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 12.15.0-r0

    Actualiza a 12.15.0-r0

  • nodejs Alpine:v3.14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 12.15.0-r0

    Actualiza a 12.15.0-r0

  • nodejs Alpine:v3.15

    Intervalos de versiones afectados
    • ECOSYSTEM: < 12.15.0-r0

    Actualiza a 12.15.0-r0

  • nodejs Alpine:v3.16

    Intervalos de versiones afectados
    • ECOSYSTEM: < 12.15.0-r0

    Actualiza a 12.15.0-r0

  • nodejs Alpine:v3.17

    Intervalos de versiones afectados
    • ECOSYSTEM: < 12.15.0-r0

    Actualiza a 12.15.0-r0

  • nodejs Alpine:v3.18

    Intervalos de versiones afectados
    • ECOSYSTEM: < 12.15.0-r0

    Actualiza a 12.15.0-r0

  • nodejs Alpine:v3.19

    Intervalos de versiones afectados
    • ECOSYSTEM: < 12.15.0-r0

    Actualiza a 12.15.0-r0

  • nodejs Alpine:v3.20

    Intervalos de versiones afectados
    • ECOSYSTEM: < 12.15.0-r0

    Actualiza a 12.15.0-r0

  • nodejs Alpine:v3.21

    Intervalos de versiones afectados
    • ECOSYSTEM: < 12.15.0-r0

    Actualiza a 12.15.0-r0

  • nodejs Alpine:v3.22

    Intervalos de versiones afectados
    • ECOSYSTEM: < 12.15.0-r0

    Actualiza a 12.15.0-r0

  • nodejs Alpine:v3.23

    Intervalos de versiones afectados
    • ECOSYSTEM: < 12.15.0-r0

    Actualiza a 12.15.0-r0

  • nodejs Alpine:v3.24

    Intervalos de versiones afectados
    • ECOSYSTEM: < 12.15.0-r0

    Actualiza a 12.15.0-r0

  • nodejs Alpine:v3.9

    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.19.0-r0

    Actualiza a 10.19.0-r0

Fuentes originales

Comprueba tu servidor →