BDU:2024-04314 (CVE-2024-21891)

Уязвимость программной платформы Node.js связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю выполнить атаки с обходом пути

Использование рекомендаций:
Для Node.js:
https://nodejs.org/en/blog/vulnerability/february-2024-security-releases/#multiple-permission-model-bypasses-due-to-improper-path-traversal-sequence-sanitization-cve-2024-21891---medium

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/linuxbulletinapr2024.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-21891

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-21891