CVE-2022-32212
A OS Command Injection vulnerability exists in Node.js versions
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
A OS Command Injection vulnerability exists in Node.js versions <14.20.0, <16.20.0, <18.5.0 due to an insufficient IsAllowedHost check that can easily be bypassed because IsIPAddress does not properly check if an IP address is invalid before making DBS requests allowing rebinding attacks.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2022-32212 nodejs
- Debian DEBIAN-CVE-2022-32212 nodejs 修正版: 12.22.12~dfsg-1~deb11u3
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web hackerone.com