Node.js sebezhetőség

CH azonosító

CH-11972

Angol cím

Node.js vulnerability

Felfedezés dátuma

2015.01.25.

Súlyosság

Közepes

Érintett rendszerek

Nodejs

Érintett verziók

Node.js

Összefoglaló

A Node.js kapcsán több biztonsági rés befoltozására került sor. A hibák elsősorban adatmanipulációkra és egyéb jogosulatlan műveletek végrehajtására adhatnak módot.

Leírás

A fejlesztők nem közölték részletesen a hibák technikai leírását. Mindössze annyit lehet tudni, hogy a frissítésre az OpenSSL korábban feltárt sérülékenységei miatt volt szükség.

A biztonsági hibákat a 0.10.36 előtti verziók tartalmazzák.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: blog.nodejs.org


Legfrissebb sérülékenységek
CVE-2024-30051 – Windows DWM Core Library sérülékenysége
CVE-2024-30040 – Windows MSHTML Platform sérülékenysége
CVE-2024-4671 – Google Chrome sérülékenysége
CVE-2024-22270 – VMware Workstation és Fusion sérülékenysége
CVE-2024-22269 – VMware Workstation és Fusion sérülékenysége
CVE-2024-22268 – VMware Workstation és Fusion sérülékenysége
CVE-2024-22267 – VMware Workstation és Fusion sérülékenysége
CVE-2024-34342 – PDF.Js sérülékenysége
CVE-2024-3661 – DHCP "TunnelVision" sérülékenysége
CVE-2024-4367 – PDF.Js Arbitrary JavaScript Execution sérülékenysége
Tovább a sérülékenységekhez »