CVE-2024-30260 in undiciinformación

Resumen

por MITRE • 2024-04-04

Undici es un cliente HTTP/1.1, escrito desde cero para Node.js. Undici borró los encabezados Authorization y Proxy-Authorization para `fetch()`, pero no los borró para `undici.request()`. Esta vulnerabilidad fue parcheada en las versiones 5.28.4 y 6.11.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

GitHub, Inc.

Reservar

2024-03-26

Divulgación

2024-04-04

Moderación

aceptado

Artículo

VDB-259371

CPE

listo

EPSS

0.00734

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-30260
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-30260
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-30260/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!