CVE-2022-32214

Опубликовано: 22 июл. 2022

Источник: msrc

CVSS3: 6.5

EPSS Средний

Описание

Описание отсутствует

Возможность эксплуатации

DOS

N/A

EPSS

Процентиль: 98%

0.68446

Средний

6.5 Medium

CVSS3

Связанные уязвимости

CVE-2022-32214

CVSS3: 6.5

ubuntu

почти 3 года назад

The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not strictly use the CRLF sequence to delimit HTTP requests. This can lead to HTTP Request Smuggling (HRS).

CVE-2022-32214

CVSS3: 6.5

redhat

почти 3 года назад

The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not strictly use the CRLF sequence to delimit HTTP requests. This can lead to HTTP Request Smuggling (HRS).

CVE-2022-32214

CVSS3: 6.5

nvd

почти 3 года назад

The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not strictly use the CRLF sequence to delimit HTTP requests. This can lead to HTTP Request Smuggling (HRS).

CVE-2022-32214

CVSS3: 6.5

debian

почти 3 года назад

The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module ...

GHSA-q5vx-44v4-gch4

CVSS3: 9.1

github

почти 3 года назад

llhttp allows HTTP Request Smuggling via Improper Delimiting of Header Fields

EPSS

Процентиль: 98%

0.68446

Средний

6.5 Medium

CVSS3