স্থির দুর্বলতা সহ Node.js 13.8, 12.15 এবং 10.19 এর নতুন রিলিজ

সার্ভার-সাইড জাভাস্ক্রিপ্ট প্ল্যাটফর্ম Node.js এর বিকাশকারীরা প্রকাশিত সংশোধন 13.8.0, 12.15.0 এবং 10.19.0 প্রকাশ করে, যা তিনটি দুর্বলতা ঠিক করে:

• CVE-2019-15606 – HTTP হেডারে একটি মান অনুসরণ করে ঐচ্ছিক স্পেস অক্ষরগুলির (OWS) ভুল পরিচালনা;
• CVE-2019-15605 - HRS আক্রমণ চালানোর সম্ভাবনা (HTTP অনুরোধ চোরাচালান, এটা করতে পারবেন ফ্রন্টএন্ড এবং ব্যাকএন্ডের মধ্যে একই থ্রেডে প্রসেস করা অন্যান্য অনুরোধের বিষয়বস্তুর মধ্যে ওয়েজ) একটি বিশেষভাবে ডিজাইন করা ট্রান্সফার-এনকোডিং HTTP হেডারের স্থানান্তরের মাধ্যমে;
• CVE-2019-15604 হল একটি শংসাপত্রে একটি ভুল স্ট্রিং সংক্রমণের মাধ্যমে দূরবর্তীভাবে ট্রিগার করা TLS সার্ভার ক্র্যাশ৷

এছাড়াও, নতুন রিলিজে, HTTP পার্সারের নিরাপত্তা এবং HTTP অনুরোধ উপাদানগুলির আরও কঠোর পার্সিংয়ের জন্য কাজ করা হয়েছে। পরিবর্তনটি HTTP বাস্তবায়নের সাথে সামঞ্জস্যের সমস্যা সৃষ্টি করতে পারে যা স্পেসিফিকেশন লঙ্ঘন করে। কঠোর যাচাইকরণ মোড নিষ্ক্রিয় করতে, অনিরাপদ HTTPPparser সেটিং এবং কমান্ড লাইন বিকল্প "—অনিরাপদ-http-পার্সার" প্রদান করা হয়।

উত্স: opennet.ru