PT-2022-13054

CVE-2022-0235

·

Publicado

2022-01-16

·

Atualizado

2026-10-07

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do node-fetch (versões afetadas não especificadas)
Descrição
O problema diz respeito à exposição de informações confidenciais a um agente não autorizado. Especificamente, o node-fetch encaminha cabeçalhos seguros, como authorization, www-authenticate, cookie e cookie2, ao redirecionar para um site não confiável.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
CWE-601: URL Redirection to Untrusted Site (\'Open Redirect\')
CWE-173: Improper Handling of Alternate Encoding
Identificadores relacionados
CVE-2022-0235
GHSA-R683-J2X4-V87G
ALSA-2023:0050
ALSA-2023_0050
ALSA-2025_16880
CESA-2023_0050
DLA-3222-1
OPENSUSE-SU-2022_1461-1
OPENSUSE-SU-2022_1462-1
OPENSUSE-SU-2022_1694-1
OPENSUSE-SU-2022_1717-1
RHSA-2023:0050
RHSA-2023_0050
RHSA-2023:0612
RHSA-2023:1742
RLSA-2023:0050
SUSE-SU-2022:1459-1
SUSE-SU-2022:1461-1
SUSE-SU-2022:1462-1
SUSE-SU-2022:1466-1
SUSE-SU-2022:1694-1
SUSE-SU-2022:1717-1
SUSE-SU-2022_1717-1
USN-6158-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com