CVE-2023-30583
CVE-2023-30583
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
fs.openAsBlob() can bypass the experimental permission model when using the file system read restriction with the `--allow-fs-read` flag in Node.js 20. This flaw arises from a missing check in the `fs.openAsBlob()` API. Please note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.
CVSS 7.5 · Высокий · EPSS 0,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
node.js
- Версии
- ≥ 4.0, < 4.*: Затронуто (semver)
- ≥ 5.0, < 5.*: Затронуто (semver)
- ≥ 6.0, < 6.*: Затронуто (semver)
- ≥ 7.0, < 7.*: Затронуто (semver)
- ≥ 8.0, < 8.*: Затронуто (semver)
- ≥ 9.0, < 9.*: Затронуто (semver)
- ≥ 10.0, < 10.*: Затронуто (semver)
- ≥ 11.0, < 11.*: Затронуто (semver)
- ≥ 12.0, < 12.*: Затронуто (semver)
- ≥ 13.0, < 13.*: Затронуто (semver)
- ≥ 14.0, < 14.*: Затронуто (semver)
- ≥ 15.0, < 15.*: Затронуто (semver)
- ≥ 17.0, < 17.*: Затронуто (semver)
- ≥ 19.0, < 19.*: Затронуто (semver)
- ≥ 20.0, < 20.3.1: Затронуто (semver)
Обновитесь до 20.3.1