PT-2022-23052 · Npm+1 · Undici+1
Haxatron
+1
·
Publicado
2022-08-12
·
Atualizado
2024-06-15
·
CVE-2022-35949
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do undici anteriores à 5.8.1
Descrição
O problema está relacionado à falsificação de solicitação do lado do servidor (SSRF) quando um aplicativo aceita entradas do usuário na opção
path/pathname de undici.request. Se um usuário especificar uma URL como http://127.0.0.1 ou //127.0.0.1, isso pode resultar em um SSRF, pois o nome do host pode mudar porque o parâmetro de caminho especificado é combinado com a URL base. Por exemplo, usar a chamada undici.request com origin definido como “http://example.com” e pathname definido como “//127.0.0.1” processará a solicitação como http://127.0.0.1/ e a enviará para http://127.0.0.1. O parâmetro path de undici.request é vulnerável quando recebe entradas do usuário.Recomendações
Para resolver o problema, atualize para
undici@5.8.1 ou versão posterior. Como solução temporária, valide as entradas do usuário antes de passá-las para a chamada undici.request para evitar ataques SSRF.Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suse
Undici