Zranitelnosti v Node.js a libuv
K dispozici jsou opravné verze serverové JavaScriptové platformy Node.js 21.6.2, 20.11.1, 18.19.1, které opravují 8 zranitelností, z nichž 4 měly vysokou úroveň nebezpečnosti: CVE-2024-21892 — možnost podvodu neprivilegovaného uživatele kódu, který zdědil rozšířené privilegium, s nímž běží proces. Zranitelnost byla způsobena chybou v realizaci výjimky, která umožňuje zpracovávat proměnné prostředí nastavené neprivilegovaným uživatelem během procesu s rozšířenými privilegii. Výjimka […]
