CVE-2021-22921
CVE-2021-22921
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Node.js before 16.4.1, 14.17.2, and 12.22.2 is vulnerable to local privilege escalation attacks under certain conditions on Windows platforms. More specifically, improper configuration of permissions in the installation directory allows an attacker to perform two different escalation attacks: PATH and DLL hijacking.
EPSS 7,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
node.js
- Версии
- ≥ 4.0, < 4.*: Затронуто (semver)
- ≥ 5.0, < 5.*: Затронуто (semver)
- ≥ 6.0, < 6.*: Затронуто (semver)
- ≥ 7.0, < 7.*: Затронуто (semver)
- ≥ 8.0, < 8.*: Затронуто (semver)
- ≥ 9.0, < 9.*: Затронуто (semver)
- ≥ 10.0, < 10.*: Затронуто (semver)
- ≥ 11.0, < 11.*: Затронуто (semver)
- ≥ 12.0, < 12.22.2: Затронуто (semver)
- ≥ 13.0, < 13.*: Затронуто (semver)
- ≥ 14.0, < 14.17.2: Затронуто (semver)
- ≥ 15.0, < 15.*: Затронуто (semver)
- ≥ 16.0, < 16.4.1: Затронуто (semver)
Обновитесь до 12.22.2; Обновитесь до 14.17.2; Обновитесь до 16.4.1