ALPINE-CVE-2021-22931
ALPINE-CVE-2021-22931
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to Remote Code Execution, XSS, Application crashes due to missing input validation of host names returned by Domain Name Servers in Node.js dns library which can lead to output of wrong hostnames (leading to Domain Hijacking) and injection vulnerabilities in applications using the library.
CVSS 9.8 · Критический · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
nodejs Alpine:v3.11
- Затронутые диапазоны версий
- ECOSYSTEM: < 12.22.5-r0
Обновитесь до 12.22.5-r0
nodejs Alpine:v3.12
- Затронутые диапазоны версий
- ECOSYSTEM: < 12.22.5-r0
Обновитесь до 12.22.5-r0
nodejs Alpine:v3.13
- Затронутые диапазоны версий
- ECOSYSTEM: < 14.17.5-r0
Обновитесь до 14.17.5-r0
nodejs Alpine:v3.14
- Затронутые диапазоны версий
- ECOSYSTEM: < 14.17.5-r0
Обновитесь до 14.17.5-r0
nodejs Alpine:v3.15
- Затронутые диапазоны версий
- ECOSYSTEM: < 14.17.5-r0
Обновитесь до 14.17.5-r0
nodejs Alpine:v3.16
- Затронутые диапазоны версий
- ECOSYSTEM: < 14.17.5-r0
Обновитесь до 14.17.5-r0
nodejs Alpine:v3.17
- Затронутые диапазоны версий
- ECOSYSTEM: < 14.17.5-r0
Обновитесь до 14.17.5-r0
nodejs Alpine:v3.18
- Затронутые диапазоны версий
- ECOSYSTEM: < 14.17.5-r0
Обновитесь до 14.17.5-r0
nodejs Alpine:v3.19
- Затронутые диапазоны версий
- ECOSYSTEM: < 14.17.5-r0
Обновитесь до 14.17.5-r0
nodejs Alpine:v3.20
- Затронутые диапазоны версий
- ECOSYSTEM: < 14.17.5-r0
Обновитесь до 14.17.5-r0
nodejs Alpine:v3.21
- Затронутые диапазоны версий
- ECOSYSTEM: < 14.17.5-r0
Обновитесь до 14.17.5-r0
nodejs Alpine:v3.22
- Затронутые диапазоны версий
- ECOSYSTEM: < 14.17.5-r0
Обновитесь до 14.17.5-r0
nodejs Alpine:v3.23
- Затронутые диапазоны версий
- ECOSYSTEM: < 14.17.5-r0
Обновитесь до 14.17.5-r0
nodejs Alpine:v3.24
- Затронутые диапазоны версий
- ECOSYSTEM: < 14.17.5-r0
Обновитесь до 14.17.5-r0