p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости node-undici · Страница 3

За последние 30 дней в node-undici опубликовано уязвимостей: 7; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 42

  1. CVE-2022-31150

    Средний · CVSS 5.3EPSS 1,52%Есть исправление

    CRLF injection in request headers

    undici is an HTTP/1.1 client, written from scratch for Node.js. It is possible to inject CRLF sequences into request headers in undici in versions less than 5.7.1. A fix was released in version 5.8.0. Sanitizing all HTTP headers from untrusted sources to eliminate `\r\n` is a workaround for this issue.

    node-undiciОперационные системы
    • Обновитесь до 5.8.0+dfsg1+~cs18.9.16-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2022-32210

    Высокий · CVSS 7.7EPSS 0,47%Есть исправление

    CVE-2022-32210

    `Undici.ProxyAgent` never verifies the remote server's certificate, and always exposes all request & response data to the proxy. This unexpectedly means that proxies can MitM all HTTPS traffic, and if the proxy's URL is HTTP then it also means that nominally HTTPS requests are actually sent via plain-text HTTP between Undici and the proxy server.

    node-undiciОперационные системы
    • Обновитесь до 5.6.1+dfsg1+~cs18.9.16-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →