BDU:2022-04390

Уязвимость программной платформы Node.js, связанная с недостатками обработки HTTP-запросов, позволяющая нарушителю выполнять атаку "контрабанда HTTP-запросов"

Опубликовано: 2022-07-15

Описание

Уязвимость программной платформы Node.js связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять атаку "контрабанда HTTP-запросов"

Затрагиваемое ПО и версии

Node.js (от 14.0.0 до 14.20.0)Node.js (от 16.0.0 до 16.16.0)Node.js (от 18.0.0 до 18.5.0)

Способ устранения

Обновление программного обеспечения до версии 14.20.0, 16.16.0, 18.5.0 или выше

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://security.snyk.io/vuln/SNYK-UPSTREAM-NODE-2946723 https://vuldb.com/ru/?id.203894 https://nodejs.org/en/blog/vulnerability/july-2022-security-releases/https://hackerone.com/reports/1524692

Проверьте безопасность своего сайта и почты → Полная проверка домена