p PatchFirst

ALPINE-CVE-2022-32215

ALPINE-CVE-2022-32215

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not correctly handle multi-line Transfer-Encoding headers. This can lead to HTTP Request Smuggling (HRS).

CVSS 6.5 · Media · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • nodejs Alpine:v3.13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 14.20.1-r0

    Actualiza a 14.20.1-r0

  • nodejs Alpine:v3.14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 14.20.1-r0

    Actualiza a 14.20.1-r0

  • nodejs Alpine:v3.15

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

  • nodejs Alpine:v3.16

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

  • nodejs Alpine:v3.17

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

  • nodejs Alpine:v3.18

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

  • nodejs Alpine:v3.19

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

  • nodejs Alpine:v3.20

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

  • nodejs Alpine:v3.21

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

  • nodejs Alpine:v3.22

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

  • nodejs Alpine:v3.23

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

  • nodejs Alpine:v3.24

    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.17.1-r0

    Actualiza a 16.17.1-r0

Fuentes originales

Comprueba tu servidor →