DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Node.js: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2021-08-11
Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting Angriff durchzuführen, einen Denial of Service Zustand herzustellen und Sicherheitsmaßnahmen zu umgehen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-22940US | high7.5 | — | ||
Node.js before 16.6.1, 14.17.5, and 12.22.5 is vulnerable to a use after free attack where an attacker might be able to exploit the memory corruption, to change process behavior. | ||||
| CVE-2021-22939US | medium5.3 | — | ||
If the Node.js https API was used incorrectly and "undefined" was in passed for the "rejectUnauthorized" parameter, no error was returned and connections to servers with an expired… | ||||
| CVE-2021-22931US | critical9.8 | — | ||
Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to Remote Code Execution, XSS, Application crashes due to missing input validation of host names returned by Domain Name S… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2021-3623 vom 2021-09-22external
- Oracle Linux Security Advisory ELSA-2021-3666 vom 2021-09-28external
- Red Hat Security Advisory RHSA-2021:3280 vom 2021-08-26external
- Red Hat Security Advisory RHSA-2021:3281 vom 2021-08-26external
- Red Hat Security Advisory RHSA-2021:3623 vom 2021-09-21external
- Red Hat Security Advisory RHSA-2021:3638 vom 2021-09-22external
- Red Hat Security Advisory RHSA-2021:3639 vom 2021-09-22external
- Red Hat Security Advisory RHSA-2021:3666 vom 2021-09-28external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan