Node.js: Mehrere Schwachstellen ermöglichen Codeausführung

Summary

Product

Vulnerabilities 6

• Critical 9.1
  CVE-2022-32213 EPSS 45%

  llhttp allows HTTP Request Smuggling via Flawed Parsing of Transfer-Encoding

  The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not correctly parse and validate Transfer-Encoding headers and can lead to HTTP Request Smuggling (HRS).

  Node.js node nodejs rust Debian Ubuntu Azure Linux Alpine npm
  Jul 14, 2022
• Critical 9.1
  CVE-2022-32214 EPSS 82%

  llhttp allows HTTP Request Smuggling via Improper Delimiting of Header Fields

  The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not strictly use the CRLF sequence to delimit HTTP requests. This can lead to HTTP Request Smuggling (HRS).

  Node.js node nodejs rust Debian Ubuntu Azure Linux Alpine npm
  Jul 14, 2022
• Unscored —
  CVE-2022-32212

  A OS Command Injection vulnerability exists in Node.js versions <14.20.0, <16.20.0, <18.5.0 due to an insufficient IsAl…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine
  Jul 14, 2022
• Unscored —
  CVE-2022-32215 EPSS 70%

  The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not correctly handle multi-line …

  Node.js node nodejs rust Debian Ubuntu Azure Linux Alpine
  Jul 14, 2022
• Unscored —
  CVE-2022-32222

  A cryptographic vulnerability exists on Node.js on linux in versions of 18.x prior to 18.40.0 which allowed a default p…

  Node.js node nodejs-current Alpine
  Jul 14, 2022
• Unscored —
  CVE-2022-32223 Public exploit

  Node.js is vulnerable to Hijack Execution Flow: DLL Hijacking under certain conditions on Windows platforms.This vulner…

  Node.js node
  Jul 14, 2022

Revision history

1. 2025-05-18 #29

   Neue Updates von openSUSE aufgenommen

2. 2024-05-09 #28

   Neue Updates von Gentoo aufgenommen

3. 2024-01-22 #27

   Neue Updates von Amazon aufgenommen

4. 2023-11-20 #26

   Neue Updates von Ubuntu aufgenommen

5. 2023-06-14 #25

   Neue Updates von Oracle Linux aufgenommen

6. 2023-02-15 #24

   Neue Updates von SUSE aufgenommen

7. 2023-02-14 #23

   Neue Updates von SUSE aufgenommen

8. 2023-01-24 #22

   Neue Updates von Debian aufgenommen

9. 2022-11-21 #21

   Neue Updates von IBM aufgenommen

10. 2022-11-07 #20

    Referenz(en) aufgenommen: FEDORA-2022-52DEC6351A, FEDORA-2022-DE515F765F, FEDORA-2022-1667F7B60A

11. 2022-11-02 #19

    Neue Updates von IBM aufgenommen

12. 2022-11-01 #18

    Neue Updates von SUSE aufgenommen

13. 2022-10-19 #17

    Neue Updates von SUSE aufgenommen

14. 2022-10-18 #16

    Neue Updates von SUSE und Red Hat aufgenommen

15. 2022-10-06 #15

    Neue Updates von Fedora aufgenommen

16. 2022-10-05 #14

    Neue Updates von Debian und SUSE aufgenommen

17. 2022-10-04 #13

    Neue Updates von SUSE aufgenommen

18. 2022-09-28 #12

    Referenz(en) aufgenommen: FEDORA-2022-B7766DDF3E, FEDORA-2022-3793987B02, FEDORA-2022-58055CB1EF

19. 2022-09-21 #11

    Neue Updates von Oracle Linux aufgenommen

20. 2022-09-20 #10

    Neue Updates von Red Hat aufgenommen

21. 2022-09-14 #9

    Neue Updates von Oracle Linux aufgenommen

22. 2022-09-13 #8

    Neue Updates von Red Hat aufgenommen

23. 2022-09-08 #7

    Neue Updates von Red Hat aufgenommen

24. 2022-08-21 #6

    Neue Updates von SUSE aufgenommen

25. 2022-07-26 #5

    Neue Updates von SUSE aufgenommen

References

• Node.js July 7th 2022 Security Releases vom 2022-07-07
  https://nodejs.org/en/blog/vulnerability/july-2022-security-releases/
• SUSE Security Update SUSE-SU-2022:2415-1 vom 2022-07-15
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011561.html
• SUSE Security Update SUSE-SU-2022:2416-1 vom 2022-07-15
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011562.html
• SUSE Security Update SUSE-SU-2022:2417-1 vom 2022-07-15
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011564.html
• SUSE Security Update SUSE-SU-2022:2425-1 vom 2022-07-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011578.html
• SUSE Security Update SUSE-SU-2022:2430-1 vom 2022-07-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011580.html
• Exploit auf hackerone.com vom 2022-07-21
  https://hackerone.com/reports/1501679
• Exploit auf hackerone.com vom 2022-07-21
  https://hackerone.com/reports/1524692
• SUSE Security Update SUSE-SU-2022:2491-1 vom 2022-07-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011612.html
• SUSE Security Update SUSE-SU-2022:2551-1 vom 2022-07-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011658.html
• SUSE Security Update SUSE-SU-2022:2855-1 vom 2022-08-19
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011954.html
• Red Hat Security Advisory RHSA-2022:6389 vom 2022-09-08
  https://access.redhat.com/errata/RHSA-2022:6389
• Red Hat Security Advisory RHSA-2022:6449 vom 2022-09-13
  https://access.redhat.com/errata/RHSA-2022:6449
• Red Hat Security Advisory RHSA-2022:6448 vom 2022-09-13
  https://access.redhat.com/errata/RHSA-2022:6448
• Oracle Linux Security Advisory ELSA-2022-6449 vom 2022-09-15
  https://linux.oracle.com/errata/ELSA-2022-6449.html
• Oracle Linux Security Advisory ELSA-2022-6448 vom 2022-09-15
  https://linux.oracle.com/errata/ELSA-2022-6448.html
• Red Hat Security Advisory RHSA-2022:6595 vom 2022-09-21
  https://access.redhat.com/errata/RHSA-2022:6595
• Oracle Linux Security Advisory ELSA-2022-6595 vom 2022-09-22
  https://linux.oracle.com/errata/ELSA-2022-6595.html
• SUSE Security Update SUSE-SU-2022:3516-1 vom 2022-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012493.html
• SUSE Security Update SUSE-SU-2022:3503-1 vom 2022-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012487.html
• Debian Security Advisory DLA-3137 vom 2022-10-05
  https://lists.debian.org/debian-lts-announce/2022/10/msg00006.html
• SUSE Security Update SUSE-SU-2022:3524-1 vom 2022-10-05
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012497.html
• Fedora Security Advisory FEDORA-2022-D84D27C5AD vom 2022-10-06
  https://bodhi.fedoraproject.org/updates/FEDORA-2022-d84d27c5ad
• SUSE Security Update SUSE-SU-2022:3615-1 vom 2022-10-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012560.html
• SUSE Security Update SUSE-SU-2022:3616-1 vom 2022-10-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012563.html
• SUSE Security Update SUSE-SU-2022:3614-1 vom 2022-10-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012558.html
• Red Hat Security Advisory RHSA-2022:6985 vom 2022-10-18
  https://access.redhat.com/errata/RHSA-2022:6985
• Oracle Linux Bulletin-October 2022 vom 2022-10-18
  https://www.oracle.com/security-alerts/linuxbulletinoct2022.html
• SUSE Security Update SUSE-SU-2022:3656-1 vom 2022-10-19
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012579.html
• SUSE Security Update SUSE-SU-2022:3835-1 vom 2022-11-01
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012781.html
• IBM Security Bulletin 6833888 vom 2022-11-03
  https://www.ibm.com/blogs/psirt/security-bulletin-security-vulnerabilities-in-ibm-sdk-for-node-js-might-affect-the-configuration-editor-used-by-ibm-business-automation-workflow/
• IBM Security Bulletin 6840765 vom 2022-11-22
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-datapower-gateway-potentially-vulnerable-to-http-request-smuggling/
• Debian Security Advisory DSA-5326 vom 2023-01-24
  https://lists.debian.org/debian-security-announce/2023/msg00015.html
• SUSE Security Update SUSE-SU-2023:0408-1 vom 2023-02-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013759.html
• SUSE Security Update SUSE-SU-2023:0419-1 vom 2023-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013766.html
• Oracle Linux Security Advisory ELSA-2023-3586 vom 2023-06-15
  https://linux.oracle.com/errata/ELSA-2023-3586.html
• Ubuntu Security Notice USN-6491-1 vom 2023-11-21
  https://ubuntu.com/security/notices/USN-6491-1
• Amazon Linux Security Advisory ALAS-2023-286 vom 2024-01-23
  https://alas.aws.amazon.com/AL2022/ALAS-2023-286.html
• Gentoo Linux Security Advisory GLSA-202405-29 vom 2024-05-08
  https://security.gentoo.org/glsa/202405-29
• openSUSE Security Update OPENSUSE-SU-2025:15095-1 vom 2025-05-18
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/6JWUTJAY4MPMF2YEA67BIJHP7YUB44E4/