node-fetch信息泄露漏洞
- CNNVD编号：CNNVD-202201-1383
- 危害等级： 中危
- CVE编号：CVE-2022-0235
- 漏洞类型： 信息泄露
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-01-18
- 更新时间：2022-01-18
漏洞简介
node-fetch是将Fetch API引入 Node.js的轻量级模块。
node-fetch信息泄露中存在漏洞，该漏洞易受敏感信息暴露给未经授权的参与者的影响。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://huntr.dev/bounties/d26ab655-38d6-48b3-be15-f9ad6b6ae6f7
参考网站
受影响实体
暂无
补丁
- 补丁编号：CNPD-202201-1765
- 补丁大小：暂无
- 重要级别：
- 发布时间： 2022-01-16
- 厂 商：
- 厂商主页：
- MD5验证码：暂无
- 来源：https://huntr.dev/bounties/d26ab655-38d6-48b3-be15-f9ad6b6ae6f7
