PT-2022-13054 · Npm+7 · Node-Fetch+7

Ranjit-Git · Publicado 2022-01-16 · Atualizado 2026-06-04 · CVE-2022-0235

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do node-fetch (versões afetadas não especificadas)

Descrição

O problema diz respeito à exposição de informações confidenciais a um agente não autorizado. Especificamente, o node-fetch encaminha cabeçalhos seguros, como authorization, www-authenticate, cookie e cookie2, ao redirecionar para um site não confiável.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Open Redirect

Information Disclosure

Enumeração de Fraquezas

CWE-601

CWE-200

CWE-173

Identificadores relacionados

ALSA-2023:0050

ALSA-2023_0050

ALSA-2025_16880

CESA-2023_0050

CVE-2022-0235

DLA-3222-1

GHSA-R683-J2X4-V87G

OPENSUSE-SU-2022_1461-1

OPENSUSE-SU-2022_1462-1

OPENSUSE-SU-2022_1694-1

OPENSUSE-SU-2022_1717-1

RHSA-2023:0050

RHSA-2023:0612

RHSA-2023:1742

RHSA-2023_0050

RLSA-2023:0050

SUSE-SU-2022:1459-1

SUSE-SU-2022:1461-1

SUSE-SU-2022:1462-1

SUSE-SU-2022:1466-1

SUSE-SU-2022:1694-1

SUSE-SU-2022:1717-1

SUSE-SU-2022_1717-1

USN-6158-1

Produtos afetados

Almalinux

Centos

Linuxmint

Red Hat

Rocky Linux

Suse

Ubuntu

Node-Fetch

Referências · 78

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0235.json · Exploit
• 🔥 https://huntr.dev/bounties/d26ab655-38d6-48b3-be15-f9ad6b6ae6f7 · Exploit
• https://github.com/node-fetch/node-fetch/commit/36e47e8a6406185921e4985dcbeff140d73eaa10 · Correção
• https://github.com/node-fetch/node-fetch/commit/1ef4b560a17e644a02a3bfdea7631ffeee578b35 · Nota
• https://github.com/node-fetch/node-fetch/commit/5c32f002fdd65b1c6a8f1e3620210813d45c7e60 · Nota
• https://github.com/node-fetch/node-fetch/pull/1453 · Nota
• https://github.com/node-fetch/node-fetch/pull/1449/commits/5c32f002fdd65b1c6a8f1e3620210813d45c7e60 · Nota
• https://github.com/node-fetch/node-fetch · Nota
• https://bugzilla.suse.com/1197283 · Nota
• https://suse.com/security/cve/CVE-2021-3918 · Nota
• https://access.redhat.com/security/cve/CVE-2022-43548 · Nota
• https://bugzilla.suse.com/1191963 · Nota
• https://suse.com/security/cve/CVE-2022-21824 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:1461-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1194819 · Nota