CVE-2022-32215 CVE-2022-32215

漏洞描述

The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not correctly handle multi-line Transfer-Encoding headers. This can lead to HTTP Request Smuggling (HRS).

影响产品

nodejsNode.js查看产品 →fedoraprojectFedora查看产品 →

修复建议

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

参考链接

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
package_jsonRCE NPM package.json Disclosure Node.js npm	低危	—	—	PoCEXP	2023/10/20
CVE-2022-3602 CVE-2022-3602 OpenSSL Node.js Fedora	高危	7.5	85.0%	PoCEXP	2022/11/01
CVE-2022-32213 CVE-2022-32213 Node.js Fedora	中危	6.5	89.0%	PoCEXP	2022/07/14
CVE-2021-22883RCE CVE-2021-22883 Node.js Fedora jd_edwards_enterpriseone_tools	高危	7.5	91.3%	PoCEXP	2021/03/03
CVE-2018-0732RCE CVE-2018-0732 OpenSSL Node.js	高危	7.5	81.1%	PoCEXP	2018/06/12
CVE-2014-3744 Node.js st module Directory Traversal Node.js	高危	7.5	55.2%	PoCEXP	2017/10/23

利用情报状态

漏洞描述

影响产品

修复建议

参考链接

同产品关联漏洞