PT-2022-20565
CVE-2022-31150
·
Publicado
2022-07-19
·
Atualizado
2024-06-15
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do undici anteriores à 5.7.1
Descrição
A vulnerabilidade permite a injeção de sequências CRLF nos cabeçalhos de solicitação no undici, um cliente HTTP/1.1 para Node.js. Isso pode ser feito através da manipulação dos parâmetros
headers, path e method. Uma solução alternativa possível é sanitizar todos os cabeçalhos HTTP provenientes de fontes não confiáveis para eliminar r . Uma correção foi lançada na versão 5.8.0.Recomendações
Para versões anteriores à 5.7.1, atualize para a versão 5.8.0 para resolver o problema.
Como solução temporária, considere sanitizar todos os cabeçalhos HTTP de fontes não confiáveis para eliminar
r até que um patch seja aplicado.Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾