| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| llhttp | ≥ 14.0.0, < 14.20.1≥ 16.0.0, < 16.17.1≥ 18.0.0, < 18.9.1 | 14.20.116.17.118.9.1 |
| node.js | ≥ 14.0.0, ≤ 14.14.0≥ 14.15.0, < 14.20.0≥ 16.0.0, ≤ 16.12.0≥ 16.13.0, < 16.16.0≥ 18.0.0, < 18.5.0 | 14.20.016.16.018.5.0 |
| sinec ins | = 1.0 | |
| stormshield management center | < 3.3.2 | 3.3.2 |
The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not correctly handle multi-line Transfer-Encoding headers. This can lead to HTTP Request Smuggling (HRS).
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí