CVE-2024-27982

描述

The team has identified a critical vulnerability in the http server of the most recent version of Node, where malformed headers can lead to HTTP request smuggling. Specifically, if a space is placed before a content-length header, it is not interpreted correctly, enabling attackers to smuggle in a second request within the body of the first.

如何修補 CVE-2024-27982

要修補 CVE-2024-27982,請將受影響套件升級到下列已修補版本。

Alpine/nodejs—升級至 18.20.1-r0 或更新版本
—升級至 18.20.1 或更新版本
—升級至 18.20.1 或更新版本
—升級至 12.22.12~dfsg-1~deb11u5 或更新版本

CVE-2024-27982 正在被利用嗎?

低 — EPSS 為 1.2%,目前沒有觀察到大規模利用活動。

受影響套件(4)

from 0, < 18.20.1-r0
from 0, < 18.20.1, >= 19.0.0, < 20.12.1, >= 21.0.0, < 21.7.2
from 0, < 18.20.1, >= 19.0.0, < 20.12.1, >= 21.0.0, < 21.7.2
from 0, < 12.22.12~dfsg-1~deb11u5

CVSS 分數

來源	版本	嚴重程度	向量
osv	CVSS 3.1	MEDIUM6.5	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L