CVE-2022-0155
CVE-2022-0155 · Exposure of Private Personal Information to an Unauthorized Actor in follow-redirects/follow-redirects
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
follow-redirects is vulnerable to Exposure of Private Personal Information to an Unauthorized Actor
CVSS 8.0 · Élevée · EPSS 2,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · node
Produits et versions concernés
follow-redirects/follow-redirects
- Versions du logiciel
- ≥ unspecified, < 1.14.7: Concernée (custom)
Mettez à jour vers 1.14.7
node-follow-redirects Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.14.7+~1.13.1-1
Mettez à jour vers 1.14.7+~1.13.1-1
node-follow-redirects Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.14.7+~1.13.1-1
Mettez à jour vers 1.14.7+~1.13.1-1
node-follow-redirects Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.14.7+~1.13.1-1
Mettez à jour vers 1.14.7+~1.13.1-1
follow-redirects npm
- Plages de versions concernées
- SEMVER: < 1.14.7
Mettez à jour vers 1.14.7
node-follow-redirects Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1.2.4-1
- Plages de versions concernées
- ECOSYSTEM: < 1.2.4-1ubuntu0.18.04.1~esm1
Mettez à jour vers 1.2.4-1ubuntu0.18.04.1~esm1
node-follow-redirects Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 1.2.4-1
- Plages de versions concernées
- ECOSYSTEM: < 1.2.4-1ubuntu0.20.04.1~esm1
Mettez à jour vers 1.2.4-1ubuntu0.20.04.1~esm1