PT-2022-20565 · Node.Js+1 · Undici+1

Arkadiy Tetelman + 1 · Publicado 2022-07-19 · Atualizado 2024-06-15 · CVE-2022-31150

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do undici anteriores à 5.7.1

Descrição

A vulnerabilidade permite a injeção de sequências CRLF nos cabeçalhos de solicitação no undici, um cliente HTTP/1.1 para Node.js. Isso pode ser feito através da manipulação dos parâmetros headers, path e method. Uma solução alternativa possível é sanitizar todos os cabeçalhos HTTP provenientes de fontes não confiáveis para eliminar r . Uma correção foi lançada na versão 5.8.0.

Recomendações

Para versões anteriores à 5.7.1, atualize para a versão 5.8.0 para resolver o problema.

Como solução temporária, considere sanitizar todos os cabeçalhos HTTP de fontes não confiáveis para eliminar r até que um patch seja aplicado.

Exploit

Correção

Enumeração de Fraquezas

CWE-93

Identificadores relacionados

CVE-2022-31150

GHSA-3CVR-822R-RQCC

OPENSUSE-SU-2022_3250-1

OPENSUSE-SU-2022_3251-1

OPENSUSE-SU-2024:12285-1

SUSE-SU-2022:3196-1

SUSE-SU-2022:3250-1

SUSE-SU-2022:3251-1

Produtos afetados

Suse

Undici

Referências · 32

• 🔥 https://github.com/nodejs/undici/security/advisories/GHSA-3cvr-822r-rqcc · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/31xxx/CVE-2022-31150.json · Exploit
• 🔥 https://hackerone.com/reports/409943 · Exploit
• https://github.com/nodejs/undici · Nota
• https://github.com/nodejs/undici/releases/tag/v5.8.0 · Nota
• https://github.com/nodejs/undici/commit/a29a151d0140d095742d21a004023d024fe93259 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-31150 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-31150 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31150 · Nota de Segurança
• https://osv.dev/vulnerability/SUSE-SU-2022:3250-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-29244 · Nota
• https://t.me/cibsecurity/46592 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2022-35948 · Nota
• https://cve.org/CVERecord?id=CVE-2022-31150 · Nota de Segurança
• https://osv.dev/vulnerability/SUSE-SU-2022:3196-1 · Aviso do Fabricante