CVE-2022-32214 in Node.js

Résumé

par VulDB • 05/06/2026

Le parseur llhttp du module http dans Node.js n'utilise pas strictement la séquence CRLF pour délimiter les requêtes HTTP. Cela peut entraîner un empoisonnement de requête HTTP (HTTP Request Smuggling - HRS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 01/06/2022
• Divulgation: 14/07/2022
• Modérer: accepté
• Entrée: VDB-203894
• CPE: prêt
• CWE: CWE-444 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.81464
• KEV: non
• Activités: très faible
• Secteur: Insurance, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32214
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32214/