Non notée
CVE-2022-32212 A OS Command Injection vulnerability exists in Node.js…
Description
A OS Command Injection vulnerability exists in Node.js versions <14.20.0, <16.20.0, <18.5.0 due to an insufficient IsAllowedHost check that can easily be bypassed because IsIPAddress does not properly check if an IP address is invalid before making DBS requests allowing rebinding attacks.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Node 18.0 | 18.0 → < 18.9.1 | 18.9.1 |
| Node 17.0 | 17.0 → dernières | Pas de correctif indiqué |
| Node 16.0 | 16.0 → < 16.17.1 | 16.17.1 |
| Node 15.0 | 15.0 → dernières | Pas de correctif indiqué |
| Node 14.0 | 14.0 → < 14.20.1 | 14.20.1 |
| Node 13.0 | 13.0 → dernières | Pas de correctif indiqué |
| Node 12.0 | 12.0 → dernières | Pas de correctif indiqué |
| Node 11.0 | 11.0 → dernières | Pas de correctif indiqué |
| Node 10.0 | 10.0 → dernières | Pas de correctif indiqué |
Afficher les 6 autres branches Masquer les 6 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Node 9.0 | 9.0 → dernières | Pas de correctif indiqué |
| Node 8.0 | 8.0 → dernières | Pas de correctif indiqué |
| Node 7.0 | 7.0 → dernières | Pas de correctif indiqué |
| Node 6.0 | 6.0 → dernières | Pas de correctif indiqué |
| Node 5.0 | 5.0 → dernières | Pas de correctif indiqué |
| Node 4.0 | 4.0 → dernières | Pas de correctif indiqué |
Références
- hackerone.com hackerone.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Node
Les 129 CVE de Node →
CVE-2026-106073
A flaw in Node.js Permission Model filesystem enforcement leaves `fs.realpathSync()` without the required read…
3.3
Faible
CVE-2026-106070
A flaw in the Node.js `zlib.ZipFile` API can cause it to return bytes that do not belong to the requested entry after…
3.7
Faible
CVE-2026-106072
A flaw in Node.js TLS hostname verification allows a certificate with only a DNS SAN to authenticate an IP endpoint when…
6.7
Moyenne
CVE-2026-106074
A flaw in Node.js `crypto` causes the internal entropy caches used by `crypto.randomUUID()`, `crypto.randomUUIDv7()`,…
4.8
Moyenne