CVE-2022-32214

Опубликовано: 22 июл. 2022

Источник: msrc

CVSS3: 6.5

EPSS Средний

Описание

Описание отсутствует

Возможность эксплуатации

DOS

N/A

EPSS

Процентиль: 98%

0.64855

Средний

6.5 Medium

CVSS3

Связанные уязвимости

CVE-2022-32214

CVSS3: 6.5

ubuntu

около 3 лет назад

The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not strictly use the CRLF sequence to delimit HTTP requests. This can lead to HTTP Request Smuggling (HRS).

CVE-2022-32214

CVSS3: 6.5

redhat

около 3 лет назад

The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not strictly use the CRLF sequence to delimit HTTP requests. This can lead to HTTP Request Smuggling (HRS).

CVE-2022-32214

CVSS3: 6.5

nvd

около 3 лет назад

The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not strictly use the CRLF sequence to delimit HTTP requests. This can lead to HTTP Request Smuggling (HRS).

CVE-2022-32214

CVSS3: 6.5

debian

около 3 лет назад

The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module ...

GHSA-q5vx-44v4-gch4

CVSS3: 9.1

github

около 3 лет назад

llhttp allows HTTP Request Smuggling via Improper Delimiting of Header Fields

EPSS

Процентиль: 98%

0.64855

Средний

6.5 Medium

CVSS3