node-fetch forwards secure headers to untrusted sites

TRUNG BÌNH 6.1CVE-2022-0235 · GHSA-r683-j2x4-v87g · Công bố 16/01/2022 · cập nhật 07/10/2026

Tóm tắt nhanh

CVE-2022-0235 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng node-fetch (node-fetch project), sinec ins (siemens), node-fetch.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 76.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.1.1, 2.6.7, 1.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
node-fetch node-fetch_project	`≥ 3.0.0, < 3.1.1< 2.6.7`	`3.1.12.6.7`
sinec ins siemens	`= 1.0< 1.0`	`1.0`
node-fetch npm	`≥ 3.0.0, < 3.1.1< 2.6.7`	`3.1.12.6.7`

node-fetch forwards secure headers such as authorization, www-authenticate, cookie, & cookie2 when redirecting to a untrusted site.

Mô tả của NVD

node-fetch is vulnerable to Exposure of Sensitive Information to an Unauthorized Actor

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Tóm tắt nhanh

CVE-2022-0235 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng node-fetch (node-fetch project), sinec ins (siemens), node-fetch.

Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 76.6% các lỗ hổng khác.

Cách xử lý: cập nhật lên 3.1.1, 2.6.7, 1.0 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

≥ 3.0.0, < 3.1.1< 2.6.7

3.1.12.6.7

= 1.0< 1.0

1.0

npm

≥ 3.0.0, < 3.1.1< 2.6.7

3.1.12.6.7

Lỗ hổng khác của node-fetch

Xem tất cả →