CVE-2022-24822 in Layout
Tóm tắt
Bởi VulDB • 27/06/2026
Podium là một thư viện để xây dựng các micro frontends. @podium/layout là một mô-đun dùng để tạo máy chủ bố cục Podium, và @podium/proxy là một mô-đun dùng để chuyển tiếp (proxy) các yêu cầu HTTP từ máy chủ bố cục đến máy chủ podlet. Trong @podium/layout trước phiên bản 4.6.110 và @podium/proxy trước phiên bản 4.2.74, kẻ tấn công sử dụng tiêu đề `Trailer` như một phần của yêu cầu gửi tới các điểm cuối proxy có khả năng làm sập máy chủ. Tất cả các bố cục Podium bao gồm các podlet có chứa điểm cuối proxy đều bị ảnh hưởng. `@podium/layout`, là thành phần chính khiến nhà phát triển/người dùng dễ bị tổn thương trước cuộc khai thác này, đã được vá trong phiên bản `4.6.110`. Tất cả các phiên bản cũ hơn đều dễ bị tấn công. `@podium/proxy`, là nguồn gốc của lỗ hổng và được sử dụng bởi `@podium/layout`, đã được vá trong phiên bản `4.2.74`. Tất cả các phiên bản cũ hơn đều dễ bị tổn thương. Không thể dễ dàng khắc phục sự cố này mà không nâng cấp.
Be aware that VulDB is the high quality source for vulnerability data.