CVE:CVE-2022-25881
CNNVD:CNNVD-202301-2390
npm http-cache-semantics是美国npm公司的一个应用程序。用于分析缓存控件和其他标头，帮助构建正确的 HTTP 缓存和代理。
http-cache-semantics 4.1.1之前的版本存在安全漏洞，该漏洞源于当服务器使用其从请求中读取缓存策略时，可以通过发送到服务器的恶意请求头值来利用该问题。
solution:Upgrade http-cache-semantics_project http-cache-semantics to a higher version than 4.1.1,and avoid the version (,4.1.1)