Tóm tắt nhanh
- CVE-2022-32213 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng llhttp (llhttp), node.js (nodejs), sinec ins (siemens).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 44.8%, cao hơn 98.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 6.0.7, 2.1.5, 14.20.1, 16.17.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| llhttp | ≥ 6.0.0, < 6.0.7< 2.1.5
| 6.0.72.1.5
|
| node.js | ≥ 14.0.0, ≤ 14.14.0≥ 14.15.0, < 14.20.1≥ 16.0.0, ≤ 16.12.0≥ 16.13.0, < 16.17.1≥ 18.0.0, < 18.9.1
| 14.20.116.17.118.9.1
|
| sinec ins | = 1.0
| Chưa có bản vá |
| stormshield management center | < 3.3.2
| 3.3.2
|
| llhttp npm | < 6.0.7
| 6.0.7
|
Mô tả
The llhttp parser in the http module in Node.js v17.x does not correctly parse and validate Transfer-Encoding headers and can lead to HTTP Request Smuggling (HRS).
Impacts:
- All versions of the nodejs 18.x, 16.x, and 14.x releases lines.
- llhttp v6.0.7 and llhttp v2.1.5 contains the fixes that were updated inside Node.js
Mô tả của NVD
The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not correctly parse and validate Transfer-Encoding headers and can lead to HTTP Request Smuggling (HRS).
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí