BDU:2024-09200 (CVE-2023-32003)

Уязвимость методов fs.mkdtemp() и fs.mkdtempSync() программной платформы Node.js связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создать произвольный каталог

Использование рекомендаций:
Для Node.js:
https://nodejs.org/en/blog/vulnerability/august-2023-security-releases
https://nodejs.org/en/blog/release/v20.5.1/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-32003

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-32003.html

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/JQPELKG2LVTADSB7ME73AV4DXQK47PWK/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PBOZE2QZIBLFFTYWYN23FGKN6HULZ6HX/