CVE-2019-15605

EPSS 57.1%CWE-444

Em resumo

Node.js versões 10, 12 e 13 têm um defeito em como processam certos cabeçalhos HTTP, permitindo que um atacante contorne verificações de segurança enviando uma requisição especialmente crafted. Isso pode levar à entrega de conteúdo malicioso aos usuários.

Detalhe técnico

Vulnerabilidade de HTTP request smuggling no Node.js 10, 12 e 13 explora o processamento inadequado de cabeçalhos transfer-encoding malformados, permitindo que um atacante injete requisições HTTP adicionais processadas por servidores ou proxies a jusante. O vetor de ataque envolve requisições HTTP crafted; o resultado pode ser envenenamento de cache, sequestro de sessão ou entrega de conteúdo malicioso.

Resumo gerado e traduzido por IA a partir da descrição oficial.

HTTP request smuggling in Node.js 10, 12, and 13 causes malicious payload delivery when transfer-encoding is malformed

Produtos afetados

NodeJS · Node

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências