p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de node-undici · Page n° 3

Vulnérabilités publiées pour node-undici au cours des 30 derniers jours : 7. Présentes dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 42

  1. CVE-2022-31150

    Moyenne · CVSS 5.3EPSS 1,52%Correctif disponible

    CRLF injection in request headers

    undici is an HTTP/1.1 client, written from scratch for Node.js. It is possible to inject CRLF sequences into request headers in undici in versions less than 5.7.1. A fix was released in version 5.8.0. Sanitizing all HTTP headers from untrusted sources to eliminate `\r\n` is a workaround for this issue.

    node-undiciSystèmes d’exploitation
    • Mettez à jour vers 5.8.0+dfsg1+~cs18.9.16-1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  2. CVE-2022-32210

    Élevée · CVSS 7.7EPSS 0,47%Correctif disponible

    CVE-2022-32210

    `Undici.ProxyAgent` never verifies the remote server's certificate, and always exposes all request & response data to the proxy. This unexpectedly means that proxies can MitM all HTTPS traffic, and if the proxy's URL is HTTP then it also means that nominally HTTPS requests are actually sent via plain-text HTTP between Undici and the proxy server.

    node-undiciSystèmes d’exploitation
    • Mettez à jour vers 5.6.1+dfsg1+~cs18.9.16-1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →