BDU:2026-01430 (CVE-2018-12123)

Уязвимость функции url.parse() программной платформы Node.js, позволяющая нарушителю оказать воздействие на целостность данных

Опубликовано: 2026-02-09

Описание

Уязвимость функции url.parse() программной платформы Node.js связана с ошибками обработки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Затрагиваемое ПО и версии

Astra Linux Common Edition (1.6 «Смоленск»)Node.js (от 10.0.0 до 10.14.0)Node.js (от 11.0.0 до 11.3.0)Node.js (от 6.0.0 до 6.15.0)Node.js (от 8.0.0 до 8.14.0)

Способ устранения

Использование рекомендаций:
Для Node.js:
https://nodejs.org/en/blog/vulnerability/november-2018-security-releases/

Для ОС Astra Linux:
обновить пакет nodejs до 8.11.1~dfsg-2.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://access.redhat.com/errata/RHSA-2019:1821 https://github.com/nodejs/node/commit/53a6e4eb2002efc66eb9aefe24529fb63715094e https://nodejs.org/en/blog/vulnerability/november-2018-security-releases/https://nvd.nist.gov/vuln/detail/CVE-2018-12123 https://security.gentoo.org/glsa/202003-48 https://security.netapp.com/advisory/ntap-20241213-0008/https://security-tracker.debian.org/tracker/CVE-2018-12123 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Проверьте безопасность своего сайта и почты → Полная проверка домена