CVE-2022-32210
CVE-2022-32210
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
`Undici.ProxyAgent` never verifies the remote server's certificate, and always exposes all request & response data to the proxy. This unexpectedly means that proxies can MitM all HTTPS traffic, and if the proxy's URL is HTTP then it also means that nominally HTTPS requests are actually sent via plain-text HTTP between Undici and the proxy server.
CVSS 7.7 · Élevée · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · node
Produits et versions concernés
https://github.com/nodejs/undici
- Versions du logiciel
- Fixed in version >= v5.5.1. Vulnerable between v4.8.2 and v5.5.0: Concernée
Aucun correctif publié
node-undici Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 5.6.1+dfsg1+~cs18.9.16-1
Mettez à jour vers 5.6.1+dfsg1+~cs18.9.16-1
node-undici Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 5.6.1+dfsg1+~cs18.9.16-1
Mettez à jour vers 5.6.1+dfsg1+~cs18.9.16-1
node-undici Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 5.6.1+dfsg1+~cs18.9.16-1
Mettez à jour vers 5.6.1+dfsg1+~cs18.9.16-1
undici npm
- Plages de versions concernées
- SEMVER: ≥ 4.8.2, < 5.5.1
Mettez à jour vers 5.5.1