CVE-2022-31150 in undici
Sumário
de VulDB • 29/06/2026
undici è un client HTTP/1.1, scritto da zero per Node.js. È possibile iniettare sequenze CRLF nelle intestazioni delle richieste in undici nelle versioni precedenti alla 5.7.1. Una correzione è stata rilasciata nella versione 5.8.0. Sanificare tutte le intestazioni HTTP provenienti da fonti non attendibili, eliminando `\r\n`, costituisce una soluzione alternativa a questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.