BDU:2021-05431

Уязвимость библиотеки systeminformation программной платформы Node.js связана с ошибками при передаче данных в параметры служб si.inetLatency, si.inetChecksite, si.services, si.processLoad. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Использование рекомендаций:
Для Node.js:
https://github.com/sebhildebrandt/systeminformation/commit/7922366d707de7f20995fc8e30ac3153636bf35f
https://github.com/sebhildebrandt/systeminformation/commit/0be6fcd575c05687d1076d5cd6d75af2ebae5a46
https://github.com/sebhildebrandt/systeminformation/commit/01ef56cd5824ed6da1c11b37013a027fdef67524

Для программных продуктов IBM corp.:
https://www.ibm.com/blogs/psirt/security-bulletin-vulnerabilities-in-apache-commons-and-node-js-affect-ibm-spectrum-protect-plus/