CVE-2022-32212
A OS Command Injection vulnerability exists in Node.js versions
Description d'origine
La description telle que publiée par la source (souvent en anglais).
A OS Command Injection vulnerability exists in Node.js versions <14.20.0, <16.20.0, <18.5.0 due to an insufficient IsAllowedHost check that can easily be bypassed because IsIPAddress does not properly check if an IP address is invalid before making DBS requests allowing rebinding attacks.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Alpine Linux ALPINE-CVE-2022-32212 nodejs
- Debian DEBIAN-CVE-2022-32212 nodejs Corrigé dans: 12.22.12~dfsg-1~deb11u3
Références
- advisory github.com
- advisory nvd.nist.gov
- web hackerone.com