CVE-2020-8287 in Node.js
Tóm tắt
Bởi VulDB • 13/07/2026
Các phiên bản Node.js trước 10.23.1, 12.20.1, 14.15.4 và 15.5.1 cho phép hai bản sao của một trường tiêu đề trong yêu cầu HTTP (ví dụ: hai trường tiêu đề Transfer-Encoding). Trong trường hợp này, Node.js nhận diện trường tiêu đề đầu tiên và bỏ qua trường thứ hai. Điều này có thể dẫn đến hiện tượng HTTP Request Smuggling.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.