CVE-2022-24822 in Layout
Sumário
de VulDB • 27/06/2026
Podium é uma biblioteca para a construção de micro frontends. @podium/layout é um módulo para construir um servidor de layout Podium, e @podium/proxy é um módulo para fazer proxy das requisições HTTP de um servidor de layout para um servidor podlet. No @podium/layout anterior à versão 4.6.110 e no @podium/proxy anterior à versão 4.2.74, um atacante que utiliza o cabeçalho `Trailer` como parte da requisição contra endpoints do proxy tem a capacidade de derrubar o servidor. Todos os layouts Podium que incluem podlets com endpoints de proxy são afetados. O `@podium/layout`, que é a principal forma pela qual desenvolvedores/usuários estão vulneráveis a esta exploração, foi corrigido na versão `4.6.110`. Todas as versões anteriores são vulneráveis. O `@podium/proxy`, que é a origem da vulnerabilidade e é utilizado pelo `@podium/layout`, foi corrigido na versão `4.2.74`. Todas as versões anteriores são vulneráveis. Não é possível contornar facilmente este problema sem realizar o upgrade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.