ALPINE-CVE-2022-35256
ALPINE-CVE-2022-35256
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The llhttp parser in the http module in Node v18.7.0 does not correctly handle header fields that are not terminated with CLRF. This may result in HTTP Request Smuggling.
CVSS 6.5 · Средний · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
nodejs Alpine:v3.13
- Затронутые диапазоны версий
- ECOSYSTEM: < 14.20.1-r0
Обновитесь до 14.20.1-r0
nodejs Alpine:v3.14
- Затронутые диапазоны версий
- ECOSYSTEM: < 14.20.1-r0
Обновитесь до 14.20.1-r0
nodejs Alpine:v3.15
- Затронутые диапазоны версий
- ECOSYSTEM: < 16.17.1-r0
Обновитесь до 16.17.1-r0
nodejs Alpine:v3.16
- Затронутые диапазоны версий
- ECOSYSTEM: < 16.17.1-r0
Обновитесь до 16.17.1-r0
nodejs Alpine:v3.17
- Затронутые диапазоны версий
- ECOSYSTEM: < 16.17.1-r0
Обновитесь до 16.17.1-r0
nodejs Alpine:v3.18
- Затронутые диапазоны версий
- ECOSYSTEM: < 16.17.1-r0
Обновитесь до 16.17.1-r0
nodejs Alpine:v3.19
- Затронутые диапазоны версий
- ECOSYSTEM: < 16.17.1-r0
Обновитесь до 16.17.1-r0
nodejs Alpine:v3.20
- Затронутые диапазоны версий
- ECOSYSTEM: < 16.17.1-r0
Обновитесь до 16.17.1-r0
nodejs Alpine:v3.21
- Затронутые диапазоны версий
- ECOSYSTEM: < 16.17.1-r0
Обновитесь до 16.17.1-r0
nodejs Alpine:v3.22
- Затронутые диапазоны версий
- ECOSYSTEM: < 16.17.1-r0
Обновитесь до 16.17.1-r0
nodejs Alpine:v3.23
- Затронутые диапазоны версий
- ECOSYSTEM: < 16.17.1-r0
Обновитесь до 16.17.1-r0
nodejs Alpine:v3.24
- Затронутые диапазоны версий
- ECOSYSTEM: < 16.17.1-r0
Обновитесь до 16.17.1-r0