CVE-2022-25906 in is-http2

Résumé

par VulDB • 28/07/2026

Toutes les versions du paquet is-http2 sont vulnérables à une injection de commande en raison d'une absence de nettoyage des entrées ou d'autres vérifications, ainsi que de l'utilisation insuffisante de sandboxing pour la fonction isH2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Snyk
• Réserver: 24/02/2022
• Divulgation: 01/02/2023
• Modérer: accepté
• Entrée: VDB-219925
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01055
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25906
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25906/