node-fetch信息泄露漏洞
- CNNVD編號：CNNVD-202201-1383
- 危害等級： 中危
- CVE編號：CVE-2022-0235
- 漏洞類型： 信息泄露
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-01-18
- 更新時間：2022-01-18
漏洞簡介
node-fetch是將Fetch API引入 Node.js的輕量級模塊。
node-fetch信息泄露中存在漏洞，該漏洞易受敏感信息暴露給未經(jīng)授權(quán)的參與者的影響。
漏洞公示
目前廠商已發(fā)布升級補丁以修復(fù)漏洞，補丁獲取鏈接：
https://huntr.dev/bounties/d26ab655-38d6-48b3-be15-f9ad6b6ae6f7
參考網(wǎng)站
受影響實體
暫無
補丁
- 補丁編號：CNPD-202201-1765
- 補丁大小：暫無
- 重要級別：
- 發(fā)布時間： 2022-01-16
- 廠 商：
- 廠商主頁：
- MD5驗證碼：暫無
- 來源：https://huntr.dev/bounties/d26ab655-38d6-48b3-be15-f9ad6b6ae6f7
