CVE-2022-35256 in Node.js

Résumé

par VulDB • 30/07/2026

Le parseur llhttp du module http dans Node.js v18.7.0 ne gère pas correctement les champs d'en-tête qui ne sont pas terminés par un saut de ligne CRLF (CR LF). Cela peut entraîner une attaque HTTP Request Smuggling.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/07/2022
• Divulgation: 06/12/2022
• Modérer: accepté
• Entrée: VDB-214895
• CPE: prêt
• CWE: CWE-444 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02587
• KEV: non
• Activités: très faible
• Secteur: Finance, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35256
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35256/