CVE-2022-24822 in Layout
요약
\~에 의해 VulDB • 2026. 06. 27.
Podium은 마이크로서비스 프론트엔드를 구축하기 위한 라이브러리입니다. @podium/layout는 Podium 레이아웃 서버를 구축하기 위한 모듈이며, @podium/proxy는 레이아웃 서버에서 podlet 서버로 HTTP 요청을 프록시 처리하기 위한 모듈입니다. 버전 4.6.110 미만의 @podium/layout 및 버전 4.2.74 미만의 @podium/proxy에서는 공격자가 `Trailer` 헤더를 사용하여 프록시 엔드포인트에 대한 요청 시 서버 다운(take down)을 유발할 수 있는 취약점이 존재합니다. 프록시 엔드포인트가 포함된 podlet들을 포함하는 모든 Podium 레이아웃이 영향을 받습니다. 개발자/사용자에게 이 익스플로잇(exloit)의 주요 노출 경로인 `@podium/layout`는 버전 `4.6.110`에서 패치되었습니다. 그 이전 버전들은 모두 취약합니다. 취약점의 근원이며 `@podium/layout`에 의해 사용되는 `@podium/proxy`는 버전 `4.2.74`에서 패치되었습니다. 그 이전 버전들은 모두 취약합니다. 업그레이드 없이 이 문제를 우회하는 것은 쉽지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.