p PatchFirst

CVE-2022-32210

CVE-2022-32210

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

`Undici.ProxyAgent` never verifies the remote server's certificate, and always exposes all request & response data to the proxy. This unexpectedly means that proxies can MitM all HTTPS traffic, and if the proxy's URL is HTTP then it also means that nominally HTTPS requests are actually sent via plain-text HTTP between Undici and the proxy server.

CVSS 7.7 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • https://github.com/nodejs/undici

    Версии
    • Fixed in version >= v5.5.1. Vulnerable between v4.8.2 and v5.5.0: Затронуто

    Нет опубликованного исправления

  • node-undici Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.6.1+dfsg1+~cs18.9.16-1

    Обновитесь до 5.6.1+dfsg1+~cs18.9.16-1

  • node-undici Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.6.1+dfsg1+~cs18.9.16-1

    Обновитесь до 5.6.1+dfsg1+~cs18.9.16-1

  • node-undici Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.6.1+dfsg1+~cs18.9.16-1

    Обновитесь до 5.6.1+dfsg1+~cs18.9.16-1

  • undici npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 4.8.2, < 5.5.1

    Обновитесь до 5.5.1

Первоисточники

Проверьте свой сервер →