CVE-2022-32212
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 5.9%
probabilidad de explotación
5.9%top 7% de las CVE
explotación observada
noninguna fuente lo reporta
A OS Command Injection vulnerability exists in Node.js versions <14.20.0, <16.20.0, <18.5.0 due to an insufficient IsAllowedHost check that can easily be bypassed because IsIPAddress does not properly check if an IP address is invalid before making DBS requests allowing rebinding attacks.
Productos afectados
NodeJS · NodeReferencias
https://hackerone.com/reports/1632921