BIT-node-min-2022-35256

vendorUSosv

Advisory ansehen veröffentlicht 2024-12-16Lizenz: per source

The llhttp parser in the http module in Node v18.7.0 does not correctly handle header fields that are not terminated with CLRF. This may result in HTTP Request Smuggling.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-35256US	medium6.5	2.76% (86th)	—	2022-12-05
The llhttp parser in the http module in Node v18.7.0 does not correctly handle header fields that are not terminated with CLRF. This may result in HTTP Request Smuggling.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://hackerone.com/reports/1675191ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2022-35256WEB
https://www.debian.org/security/2023/dsa-5326ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan