CVE-2023-39331
CVE-2023-39331
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A previously disclosed vulnerability (CVE-2023-30584) was patched insufficiently in commit 205f1e6. The new path traversal vulnerability arises because the implementation does not protect itself against the application overwriting built-in utility functions with user-defined implementations. Please note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.
CVSS 7.7 · Высокий · EPSS 1,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
node.js
- Версии
- ≥ 4.0, < 4.*: Затронуто (semver)
- ≥ 5.0, < 5.*: Затронуто (semver)
- ≥ 6.0, < 6.*: Затронуто (semver)
- ≥ 7.0, < 7.*: Затронуто (semver)
- ≥ 8.0, < 8.*: Затронуто (semver)
- ≥ 9.0, < 9.*: Затронуто (semver)
- ≥ 10.0, < 10.*: Затронуто (semver)
- ≥ 11.0, < 11.*: Затронуто (semver)
- ≥ 12.0, < 12.*: Затронуто (semver)
- ≥ 13.0, < 13.*: Затронуто (semver)
- ≥ 14.0, < 14.*: Затронуто (semver)
- ≥ 15.0, < 15.*: Затронуто (semver)
- ≥ 16.0, < 16.*: Затронуто (semver)
- ≥ 17.0, < 17.*: Затронуто (semver)
- ≥ 19.0, < 19.*: Затронуто (semver)
- ≥ 20.0, < 20.8.1: Затронуто (semver)
Обновитесь до 20.8.1