CVE-2021-31597 in xmlhttprequest-ssl

요약

\~에 의해 VulDB • 2026. 05. 20.

Node.js용 xmlhttprequest-ssl 패키지는 1.6.1 버전 이전에서 기본적으로 SSL 인증서 검증을 비활성화합니다. 이는 Node.js의 https.request 함수 내에서 rejectUnauthorized(해당 속성이 존재하지만 undefined인 경우)가 false로 간주되기 때문입니다. 즉, 어떤 인증서도 거부되지 않습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2021. 04. 22.
• 공개: 2021. 04. 23.
• 모더레이션: 수락
• 항목: VDB-173811
• CPE: 준비됨
• CWE: CWE-295 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02056
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Insurance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31597
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31597/