Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mhxq-vjjq-pcvf

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

The parser in accepts requests with a space (SP) right after the header name before the colon. This can lead to HTTP Request Smuggling (HRS) in llhttp < v2.1.4 and < v6.0.6.

The parser in accepts requests with a space (SP) right after the header name before the colon. This can lead to HTTP Request Smuggling (HRS) in llhttp < v2.1.4 and < v6.0.6.

EPSS

Процентиль: 44%
0.00217
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-444

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 3 лет назад

The parser in accepts requests with a space (SP) right after the header name before the colon. This can lead to HTTP Request Smuggling (HRS) in llhttp < v2.1.4 and < v6.0.6.

CVSS3: 6.1
redhat
больше 3 лет назад

The parser in accepts requests with a space (SP) right after the header name before the colon. This can lead to HTTP Request Smuggling (HRS) in llhttp < v2.1.4 and < v6.0.6.

CVSS3: 6.5
nvd
больше 3 лет назад

The parser in accepts requests with a space (SP) right after the header name before the colon. This can lead to HTTP Request Smuggling (HRS) in llhttp < v2.1.4 and < v6.0.6.

CVSS3: 6.5
debian
больше 3 лет назад

The parser in accepts requests with a space (SP) right after the heade ...

CVSS3: 9.8
fstec
больше 3 лет назад

Уязвимость компонента LLHTTP программного средства работы с объектами NodeJS, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 44%
0.00217
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-444