CVE:CVE-2022-32210
CNNVD:CNNVD-202207-420
IBM App Connect Enterprise是美国IBM公司的一个操作系统。IBM App Connect Enterprise 将现有业界信任的 IBM Integration Bus 技术与 IBM App Connect Professional 以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。
IBM App Connect Enterprise Certified Container 1.1至4.0.0版本存在信任管理问题漏洞，该漏洞源于应用程序输出的数据过多。本地网络上的远程认证用户可以发送一个特制的请求，以获取所有请求和响应数据的敏感信息，并利用这些信息对受影响的系统发起进一步的攻击。该漏洞允许本地网络上的远程用户获得潜在的敏感信息。
solution:Upgrade nodejs undici to a higher version than 5.5.1,and avoid the version [4.8.2,5.5.1)