GHSA-mhxq-vjjq-pcvf

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.5

Описание

The parser in accepts requests with a space (SP) right after the header name before the colon. This can lead to HTTP Request Smuggling (HRS) in llhttp < v2.1.4 and < v6.0.6.

Ссылки

EPSS

Процентиль: 44%

0.00214

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2021-22959

Дефекты

CWE-444

Связанные уязвимости

CVE-2021-22959

CVSS3: 6.5

ubuntu

почти 4 года назад

The parser in accepts requests with a space (SP) right after the header name before the colon. This can lead to HTTP Request Smuggling (HRS) in llhttp < v2.1.4 and < v6.0.6.

CVE-2021-22959

CVSS3: 6.1

redhat

около 4 лет назад

The parser in accepts requests with a space (SP) right after the header name before the colon. This can lead to HTTP Request Smuggling (HRS) in llhttp < v2.1.4 and < v6.0.6.

CVE-2021-22959

CVSS3: 6.5

nvd

почти 4 года назад

The parser in accepts requests with a space (SP) right after the header name before the colon. This can lead to HTTP Request Smuggling (HRS) in llhttp < v2.1.4 and < v6.0.6.

CVE-2021-22959

CVSS3: 6.5

debian

почти 4 года назад

The parser in accepts requests with a space (SP) right after the heade ...

BDU:2021-04995

CVSS3: 9.8

fstec

около 4 лет назад

Уязвимость компонента LLHTTP программного средства работы с объектами NodeJS, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 44%

0.00214

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2021-22959

Дефекты

CWE-444