p PatchFirst

ALPINE-CVE-2022-32213

ALPINE-CVE-2022-32213

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not correctly parse and validate Transfer-Encoding headers and can lead to HTTP Request Smuggling (HRS).

CVSS 6.5 · Media · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • nodejs Alpine:v3.13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 14.20.1-r0

    Actualiza a 14.20.1-r0

  • nodejs Alpine:v3.14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 14.20.1-r0

    Actualiza a 14.20.1-r0

  • nodejs Alpine:v3.15

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

  • nodejs Alpine:v3.16

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

  • nodejs Alpine:v3.17

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

  • nodejs Alpine:v3.18

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

  • nodejs Alpine:v3.19

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

  • nodejs Alpine:v3.20

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

  • nodejs Alpine:v3.21

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

  • nodejs Alpine:v3.22

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

  • nodejs Alpine:v3.23

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

  • nodejs Alpine:v3.24

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

Fuentes originales

Comprueba tu servidor →