PT-2022-13247 · Npm+2 · Follow-Redirects+2

CVE-2022-0536 · Publicado 2022-02-09 · Atualizado 2026-04-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do NPM follow-redirects anteriores à 1.14.8

Descrição

O problema está relacionado à remoção inadequada de informações confidenciais antes do armazenamento ou da transferência, o que pode levar à exposição dessas informações a pessoas não autorizadas.

Recomendações

Para versões anteriores à 1.14.8, atualize para a versão 1.14.8 ou posterior para resolver o problema.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-212

CWE-200

Identificadores relacionados

AZL-45156

CVE-2022-0536

GHSA-PW2R-VQ6V-HR8C

USN-8217-1

Produtos afetados

Linuxmint

Ubuntu

Follow-Redirects

Referências · 21

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0536.json · Exploit
• https://github.com/follow-redirects/follow-redirects/commit/62e546a99c07c3ee5e4e0718c84a6ca127c5c445 · Correção
• https://github.com/follow-redirects/follow-redirects · Nota
• https://t.me/cvenotify/26484 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-0536 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-0536 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-pw2r-vq6v-hr8c · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-0536 · Aviso do Fabricante
• https://t.me/cibsecurity/37048 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2023-26159 · Aviso do Fabricante
• https://huntr.dev/bounties/7cf2bf90-52da-4d59-8028-a73b132de0db · Nota
• https://osv.dev/vulnerability/AZL-45156 · Aviso do Fabricante
• https://t.me/cvenotify/26498 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-0536 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-0536 · Aviso do Fabricante