ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-04391
7.5высокая

BDU:2022-04391

Уязвимость библиотеки providers.dll программной платформы Node.js, связанная с недостатками обработки HTTP-запросов, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-07-15
Описание

Уязвимость библиотеки providers.dll программной платформы Node.js связана с неконтролируемым элементом пути поиска при загрузке библиотек DLL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Node.js (от 14.0.0 до 14.20.0)Node.js (от 16.0.0 до 16.16.0)Node.js (от 18.0.0 до 18.5.0)
Способ устранения

Обновление программного обеспечения до версии 14.20.0, 16.16.0, 18.5.0 или выше

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://security.snyk.io/vuln/SNYK-UPSTREAM-NODE-2946727https://hackerone.com/reports/1447455https://nodejs.org/en/blog/vulnerability/july-2022-security-releases/
Проверьте безопасность своего сайта и почты → Полная проверка домена