CVE-2022-2880 in Google

摘要

由 VulDB • 2026-05-22

ReverseProxy 转发的请求包含来自入站请求的原始查询参数，包括被 net/http 拒绝的无法解析的参数。当 Go 代理转发具有无法解析值的参数时，这可能导致查询参数走私。修复后，如果出站请求的 Form 字段在 ReverseProxy 的 Director 函数返回后设置，表明代理已解析查询参数，则 ReverseProxy 会对转发的查询中的查询参数进行清理。未解析查询参数的代理将继续原样转发原始查询参数。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2022-08-17
• 披露: 2022-10-14
• 管理: 已接受
• 条目: VDB-210979
• CPE: 准备好
• CWE: CWE-444 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.01094
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2880
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2880/