CVE-2022-0235

ŚrednieCVSS 6.1

Opublikowano: 16/01/2022(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.65%

Percentyl 76 - wyżej niż 76% wszystkich znanych CVE

Streszczenie

Biblioteka node-fetch jest podatna na ujawnienie wrażliwych informacji nieuprawnionemu podmiotowi. Podatność pozwala na wyciek danych, do których dostęp powinien być ograniczony.

Ocena ryzyka

Nieuprawniony podmiot może uzyskać dostęp do wrażliwych informacji przetwarzanych przez aplikację korzystającą z node-fetch. Może to prowadzić do wycieku danych, w tym poświadczeń lub danych osobowych.

Rekomendacja

Zaktualizuj bibliotekę node-fetch do najnowszej wersji, która zawiera poprawkę tej podatności. Sprawdź, czy aplikacja nie przekazuje wrażliwych danych w sposób podatny na wyciek.

Inne podatności w node-fetch

CVE-2022-2596Średnie
W repozytorium GitHub node-fetch/node-fetch przed wersją 3.2.10 występuje nieefektywna złożoność wyrażeń regularnych. Podatność może prowadzić do nadmiernego zużycia zasobów procesora podczas przetwarzania specjalnie spreparowanych danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

node-fetch is vulnerable to Exposure of Sensitive Information to an Unauthorized Actor

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS