Уязвимости в Node.js и libuv
Достъпни са коригиращи издания на сървърната JavaScript платформа Node.js 21.6.2, 20.11.1, 18.19.1, в които са поправени 8 уязвимости, от които 4 са с високо ниво на опасност: CVE-2024-21892 — възможност за инжектиране на код от непривилегирован потребител, наследяващ разширени привилегии, с които се изпълнява работният поток. Уязвимостта е причинена от грешка в реализацията на изключение, позволяваща на непривилегирован потребител да манипулира променливи на средата, установени по време на разширени привилегии. Изключението […]
