CVE-2022-24822 in Layout
Resumen
por VulDB • 2026-06-27
Podium es una biblioteca para construir micro frontends. @podium/layout es un módulo para crear un servidor de diseño Podium, y @podium/proxy es un módulo que actúa como proxy de las solicitudes HTTP desde un servidor de diseño hacia un servidor podlet. En versiones anteriores a 4.6.110 de @podium/layout y anteriores a 4.2.74 de @podium/proxy, un atacante puede provocar la caída del servidor utilizando el encabezado `Trailer` como parte de la solicitud dirigida a los puntos finales (endpoints) del proxy. Todos los diseños Podium que incluyen podlets con puntos finales de proxy se ven afectados. Se ha corregido (@podium/layout), que es la principal vía por la cual los desarrolladores/usuarios son vulnerables ante esta exploit, en la versión `4.6.110`. Todas las versiones anteriores a esta son vulnerables. @podium/proxy, que constituye la fuente de la vulnerabilidad y es utilizado por @podium/layout, se ha corregido en la versión `4.2.74`. Todas las versiones anteriores a esta también son vulnerables. No resulta fácil evitar este problema sin realizar una actualización.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.