Поиск уязвимостей
Количество 27
Количество 27
CVE-2021-22959
The parser in accepts requests with a space (SP) right after the header name before the colon. This can lead to HTTP Request Smuggling (HRS) in llhttp < v2.1.4 and < v6.0.6.
CVE-2021-22959
The parser in accepts requests with a space (SP) right after the heade ...
ALT-PU-2021-3615
ALT-PU-2021-3615: package `node` update to version 14.18.2-alt1
GHSA-px8h-5r3g-hj68
The parse function in llhttp < 2.1.4 and < 6.0.6. ignores chunk extensions when parsing the body of chunked requests. This leads to HTTP Request Smuggling (HRS) under certain conditions.
GHSA-mhxq-vjjq-pcvf
The parser in accepts requests with a space (SP) right after the header name before the colon. This can lead to HTTP Request Smuggling (HRS) in llhttp < v2.1.4 and < v6.0.6.
BDU:2021-04996
Уязвимость компонента LLHTTP программного средства работы с объектами NodeJS, позволяющая нарушителю повысить свои привилегии
BDU:2021-04995
Уязвимость компонента LLHTTP программного средства работы с объектами NodeJS, позволяющая нарушителю повысить свои привилегии
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2021-22959 The parser in accepts requests with a space (SP) right after the header name before the colon. This can lead to HTTP Request Smuggling (HRS) in llhttp < v2.1.4 and < v6.0.6. | CVSS3: 6.5 | 3% Низкий | почти 5 лет назад |
| CVE-2021-22959 The parser in accepts requests with a space (SP) right after the heade ... | CVSS3: 6.5 | 3% Низкий | почти 5 лет назад |
| ALT-PU-2021-3615 ALT-PU-2021-3615: package `node` update to version 14.18.2-alt1 | CVSS3: 9.8 | почти 5 лет назад | |
| GHSA-px8h-5r3g-hj68 The parse function in llhttp < 2.1.4 and < 6.0.6. ignores chunk extensions when parsing the body of chunked requests. This leads to HTTP Request Smuggling (HRS) under certain conditions. | CVSS3: 6.5 | 2% Низкий | больше 4 лет назад |
| GHSA-mhxq-vjjq-pcvf The parser in accepts requests with a space (SP) right after the header name before the colon. This can lead to HTTP Request Smuggling (HRS) in llhttp < v2.1.4 and < v6.0.6. | CVSS3: 6.5 | 3% Низкий | больше 4 лет назад |
 | BDU:2021-04996 Уязвимость компонента LLHTTP программного средства работы с объектами NodeJS, позволяющая нарушителю повысить свои привилегии | CVSS3: 9.8 | 2% Низкий | около 5 лет назад |
| BDU:2021-04995 Уязвимость компонента LLHTTP программного средства работы с объектами NodeJS, позволяющая нарушителю повысить свои привилегии | CVSS3: 9.8 | 3% Низкий | около 5 лет назад |
Уязвимостей на страницу