node-fetch信息泄露漏洞
- CNNVD編號(hào)：CNNVD-202201-1383
- 危害等級(jí)： 中危
- CVE編號(hào)：CVE-2022-0235
- 漏洞類型： 信息泄露
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國(guó)家信息安全漏洞庫
- 發(fā)布時(shí)間：2022-01-18
- 更新時(shí)間：2022-01-18
漏洞簡(jiǎn)介
node-fetch是將Fetch API引入 Node.js的輕量級(jí)模塊。
node-fetch信息泄露中存在漏洞，該漏洞易受敏感信息暴露給未經(jīng)授權(quán)的參與者的影響。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://huntr.dev/bounties/d26ab655-38d6-48b3-be15-f9ad6b6ae6f7
參考網(wǎng)站
受影響實(shí)體
暫無
補(bǔ)丁
- 補(bǔ)丁編號(hào)：CNPD-202201-1765
- 補(bǔ)丁大?。簳簾o
- 重要級(jí)別：
- 發(fā)布時(shí)間： 2022-01-16
- 廠 商：
- 廠商主頁：
- MD5驗(yàn)證碼：暫無
- 來源：https://huntr.dev/bounties/d26ab655-38d6-48b3-be15-f9ad6b6ae6f7
