undici 注入漏洞

CNNVD-ID编号	CNNVD-202208-3059
CVE编号	CVE-2022-35948
发布时间	2022-08-15
更新时间	2022-08-16
漏洞类型	注入
漏洞来源	N/A
危险等级	高危
威胁类型	N/A
厂商	N/A

漏洞介绍

undici是一个HTTP/1.1客户端。 undici 5.8.0及之前版本存在注入漏洞，该漏洞源于用户在使用未经过滤的输入作为请求标头时容易受到标头上的 _CRLF Injection_ 的影响。

漏洞补丁

目前厂商已发布升级了undici 注入漏洞的补丁，undici 注入漏洞的补丁获取链接： https://github.com/nodejs/undici/security/advisories/GHSA-f772-66g8-q5h3

参考网址

来源:CONFIRM

链接：https://github.com/nodejs/undici/security/advisories/GHSA-f772-66g8-q5h3
来源:MISC

链接：https://github.com/nodejs/undici/releases/tag/v5.8.2
来源:MISC

链接：https://github.com/nodejs/undici/commit/66165d604fd0aee70a93ed5c44ad4cc2df395f80

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202208-3059

行业资讯-文章归档问答-问答归档