SISTEMAS AFECTADOS

• Node.js – Versiones 12.x hasta 12.22.6
• Node.js – Versiones 14.x hasta 14.18.0
• Node.js – Versiones 16.x hasta 16.11.0

DESCRIPCIÓN

Se han publicado actualizaciones de seguridad para Node.js que solventa varias vulnerabilidades que podría permitir generar ataques de tipo “HTTP Request Smuggling” manipulando un parámetro en el cuerpo de la petición. Esto pudiera tener repercusión sobre la confidencialidad, integridad y disponibilidad.

REFERENCIA

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22959
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22960
• https://nodejs.org/en/blog/vulnerability/oct-2021-security-releases/#http-request-smuggling-when-parsing-the-body-medium-cve-2021-22960
• https://portswigger.net/daily-swig/node-js-was-vulnerable-to-a-novel-http-request-smuggling-technique

SOLUCIÓN

Se recomienda actualizar a las últimas versiones disponibles siguiendo las instrucciones del fabricante.