PT-2024-22139 · Unknown+1 · Tomp Bare Server+1

Hackermondev · Publicado 2024-03-05 · Atualizado 2026-01-02 · CVE-2024-27922

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do TOMP Bare Server anteriores à 2.0.2

Descrição

Uma vulnerabilidade no TOMP Bare Server está relacionada ao tratamento inseguro de solicitações HTTP pelo pacote @tomphttp/bare-server-node. Essa falha expõe potencialmente os usuários do pacote à manipulação de seu tráfego web. O impacto pode variar dependendo do uso específico do pacote, mas pode afetar potencialmente qualquer sistema em que este pacote esteja em uso.

Recomendações

Para versões anteriores à 2.0.2, atualize para a versão 2.0.2 o mais rápido possível para corrigir a vulnerabilidade. Como medida temporária, considere restringir o uso do pacote @tomphttp/bare-server-node até que a atualização seja aplicada.

Exploit

Correção

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

CVE-2024-27922

GHSA-86FC-F9GR-V533

Produtos afetados

@Tomphttp/Bare-Server-Node

Tomp Bare Server

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/27xxx/CVE-2024-27922.json · Exploit
• https://github.com/tomphttp/bare-server-node/security/advisories/GHSA-86fc-f9gr-v533 · Aviso do Fabricante
• https://github.com/tomphttp/bare-server-node · Nota
• https://twitter.com/VulmonFeeds/status/1770716132602675547 · Publicação no Twitter
• https://twitter.com/cracbot/status/1771321512403853547 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-86fc-f9gr-v533 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-27922 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-27922 · Aviso do Fabricante
• https://t.me/cveNotify/147498 · Publicação no Telegram