Összefoglaló
A Node.js kapcsán több biztonsági rés befoltozására került sor. A hibák elsősorban adatmanipulációkra és egyéb jogosulatlan műveletek végrehajtására adhatnak módot.
Leírás
A fejlesztők nem közölték részletesen a hibák technikai leírását. Mindössze annyit lehet tudni, hogy a frissítésre az OpenSSL korábban feltárt sérülékenységei miatt volt szükség.
A biztonsági hibákat a 0.10.36 előtti verziók tartalmazzák.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Other (Egyéb)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: blog.nodejs.org