Vulnerabilidad en el repositorio de GitHub node-fetch/node-fetch (CVE-2022-2596)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
01/08/2022
Última modificación:
25/02/2026
Descripción
Una Denegación de Servicio en el repositorio de GitHub node-fetch/node-fetch versiones anteriores a 3.2.10
Impacto
Puntuación base 3.x
5.90
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:node-fetch_project:node-fetch:*:*:*:*:*:node.js:*:* | 3.0.0 (incluyendo) | 3.2.10 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://github.com/node-fetch/node-fetch/commit/28802387292baee467e042e168d92597b5bbbe3d
- https://huntr.dev/bounties/a7e6a136-0a4b-46c4-ad20-802f1dd60bf7
- https://github.com/node-fetch/node-fetch/commit/28802387292baee467e042e168d92597b5bbbe3d
- https://huntr.dev/bounties/a7e6a136-0a4b-46c4-ad20-802f1dd60bf7



