CVE:CVE-2023-0040
CNNVD:CNNVD-202301-1486
Async是英国Caolan McMahon个人开发者的一个实用模块。用于使用异步 JavaScript。
Async HTTP Client 1.13.2 版本及之前版本存在安全漏洞。攻击者利用该漏洞开源将新的 HTTP 标头字段或全新的请求注入数据流。
solution:Upgrade asynchttpclient_project async-http-client to a higher version than 1.4.1,1.9.1,1.12.1,1.13.2,and avoid the version (,1.4.1),[1.5.0,1.9.1),[1.10.0,1.12.1),[1.13.0,1.13.2)