Node.js: Mehrere Schwachstellen ermöglichen "HTTP request smuggling"

Summary

Product

Vulnerabilities 2

• Unscored —
  CVE-2021-22959

  The parser in accepts requests with a space (SP) right after the header name before the colon. This can lead to HTTP Re…

  Node.js node nodejs nodejs Debian Alpine
  Nov 15, 2021
• Unscored —
  CVE-2021-22960

  The parse function in llhttp < 2.1.4 and < 6.0.6. ignores chunk extensions when parsing the body of chunked requests. T…

  Node.js node nodejs nodejs Debian Alpine
  Nov 3, 2021

Revision history

1. 2025-05-18 #19

   Neue Updates von openSUSE aufgenommen

2. 2024-05-09 #18

   Neue Updates von Gentoo aufgenommen

3. 2022-12-11 #17

   Neue Updates von Amazon aufgenommen

4. 2022-08-21 #16

   Neue Updates von SUSE aufgenommen

5. 2022-06-27 #15

   Neue Updates von Debian aufgenommen

6. 2022-06-06 #14

   Neue Updates von Red Hat aufgenommen

7. 2022-02-02 #13

   Neue Updates von Oracle Linux aufgenommen

8. 2022-02-01 #12

   Neue Updates von Red Hat aufgenommen

9. 2022-01-27 #11

   Neue Updates von Amazon aufgenommen

10. 2022-01-24 #10

    Neue Updates von Red Hat aufgenommen

11. 2022-01-18 #9

    Neue Updates von SUSE aufgenommen

12. 2022-01-06 #8

    Neue Updates von Red Hat aufgenommen

13. 2021-12-16 #7

    Neue Updates von Oracle Linux und Red Hat aufgenommen

14. 2021-12-07 #6

    Neue Updates von SUSE aufgenommen

15. 2021-12-06 #5

    Neue Updates von SUSE aufgenommen

16. 2021-12-02 #4

    Neue Updates von SUSE aufgenommen

17. 2021-10-21 #3

    Neue Updates von Arch Linux aufgenommen

18. 2021-10-17 #2

    Referenz(en) aufgenommen: FEDORA-2021-9818CABE0D

19. 2021-10-12 #1

    Initiale Fassung

References

• Node.js October 2021 Security Releases vom 2021-10-12
  https://nodejs.org/en/blog/vulnerability/oct-2021-security-releases
• Arch Linux Security Advisory ASA-202110-5 vom 2021-10-21
  https://security.archlinux.org/ASA-202110-5
• Arch Linux Security Advisory ASA-202110-4 vom 2021-10-21
  https://security.archlinux.org/ASA-202110-4
• Arch Linux Security Advisory ASA-202110-6 vom 2021-10-21
  https://security.archlinux.org/ASA-202110-6
• SUSE Security Update SUSE-SU-2021:3886-1 vom 2021-12-02
  https://lists.suse.com/pipermail/sle-security-updates/2021-December/009816.html
• SUSE Security Update SUSE-SU-2021:3940-1 vom 2021-12-06
  https://lists.suse.com/pipermail/sle-security-updates/2021-December/009853.html
• SUSE Security Update SUSE-SU-2021:3964-1 vom 2021-12-07
  https://lists.suse.com/pipermail/sle-security-updates/2021-December/009869.html
• Oracle Linux Security Advisory ELSA-2021-5171 vom 2021-12-16
  http://linux.oracle.com/errata/ELSA-2021-5171.html
• Red Hat Security Advisory RHSA-2021:5171 vom 2021-12-16
  https://access.redhat.com/errata/RHSA-2021:5171
• Red Hat Security Advisory RHSA-2022:0041 vom 2022-01-06
  https://access.redhat.com/errata/RHSA-2022:0041
• SUSE Security Update SUSE-SU-2022:0101-1 vom 2022-01-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-January/010017.html
• Red Hat Security Advisory RHSA-2022:0246 vom 2022-01-25
  https://access.redhat.com/errata/RHSA-2022:0246
• Amazon Linux Security Advisory ALAS-2022-013 vom 2022-01-27
  https://alas.aws.amazon.com/AL2022/ALAS-2022-013.html
• Red Hat Security Advisory RHSA-2022:0350 vom 2022-02-02
  https://access.redhat.com/errata/RHSA-2022:0350
• Oracle Linux Security Advisory ELSA-2022-0350 vom 2022-02-02
  http://linux.oracle.com/errata/ELSA-2022-0350.html
• Red Hat Security Advisory RHSA-2022:4914 vom 2022-06-06
  https://access.redhat.com/errata/RHSA-2022:4914
• Debian Security Advisory DSA-5170 vom 2022-06-27
  https://lists.debian.org/debian-security-announce/2022/msg00138.html
• SUSE Security Update SUSE-SU-2022:2855-1 vom 2022-08-19
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011954.html
• Amazon Linux Security Advisory ALAS-2022-214 vom 2022-12-09
  https://alas.aws.amazon.com/AL2022/ALAS-2022-214.html
• Gentoo Linux Security Advisory GLSA-202405-29 vom 2024-05-08
  https://security.gentoo.org/glsa/202405-29
• openSUSE Security Update OPENSUSE-SU-2025:15095-1 vom 2025-05-18
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/6JWUTJAY4MPMF2YEA67BIJHP7YUB44E4/