CVE-2019-15605CWE-444

CVE-2019-15605: falha em NodeJS Node

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Node.js+ Monitorar nodejs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

15Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 57%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Corrigido
21 produtos (355 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 7) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.5) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.6) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.7) · e outros 16
correção ↗
Não afetado
1 produto — porque o código vulnerável não está presente no produto
Red Hat Quay 3
Em resumo

Node.js versões 10, 12 e 13 têm um defeito em como processam certos cabeçalhos HTTP, permitindo que um atacante contorne verificações de segurança enviando uma requisição especialmente crafted. Isso pode levar à entrega de conteúdo malicioso aos usuários.

Detalhe técnico

Vulnerabilidade de HTTP request smuggling no Node.js 10, 12 e 13 explora o processamento inadequado de cabeçalhos transfer-encoding malformados, permitindo que um atacante injete requisições HTTP adicionais processadas por servidores ou proxies a jusante. O vetor de ataque envolve requisições HTTP crafted; o resultado pode ser envenenamento de cache, sequestro de sessão ou entrega de conteúdo malicioso.

Resumo gerado e traduzido por IA a partir da descrição oficial.
HTTP request smuggling in Node.js 10, 12, and 13 causes malicious payload delivery when transfer-encoding is malformed
Produtos afetados
NodeJS · Node
CVEs relacionadas — NodeJS Node

No mesmo produto, das mais perigosas para as menos.

CVE-2024-27983HIGHCVE-2024-27983EPSS 87.2%CVE-2022-32214—CVE-2022-32214EPSS 81.8%CVE-2021-22883—CVE-2021-22883EPSS 77.4%CVE-2022-32215—CVE-2022-32215EPSS 70.2%CVE-2020-8277—CVE-2020-8277EPSS 54.2%CVE-2022-32213—CVE-2022-32213EPSS 44.8%