未評価
The parser in accepts requests with a space (SP) right after the header name before the colon. This can lead to HTTP Request Smuggling (HRS) in llhttp...
CVE-2021-22959
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2021-22959 nodejs 修正版: 12.22.10-r0
- Debian DEBIAN-CVE-2021-22959 nodejs 修正版: 12.22.7~dfsg-1
参照URL
- advisory debian.org
- patch oracle.com
- report hackerone.com