CVE-2022-24822 in Layout
要約
〜によって VulDB • 2026年06月22日
Podiumはマイクロフロントエンドを構築するためのライブラリです。`@podium/layout` は Podium レイアウトサーバーを構築するためのモジュールであり、`@podium/proxy` はレイアウトサーバーからポドレット（podlet）サーバーへの HTTP リクエストのプロキシを行うためのモジュールです。バージョン 4.6.110 より前の `@podium/layout` およびバージョン 4.2.74 より前の `@podium/proxy` では、攻撃者がプロキシエンドポイントに対するリクエストの一部として `Trailer` ヘッダーを使用することでサーバーをダウンさせることができます。プロキシエンドポイントを備えたポドレットを含むすべての Podium レイアウトが影響を受けます。この脆弱性により開発者/ユーザーが最も直接的に被害を受ける主要なモジュールである `@podium/layout` はバージョン 4.6.110 で修正されています。それより前のすべてのバージョンは脆弱です。脆弱性の発生源であり、`@podium/layout` から使用されている `@podium/proxy` はバージョン 4.2.74 で修正されています。それより前のすべてのバージョンは脆弱です。アップグレードせずにこの問題を回避することは容易ではありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.