Sårbarheder i Node.js og libuv
Fejlrettelsesuudgivelserne for JavaScript-serverplatformen Node.js 21.6.2, 20.11.1, 18.19.1 er tilgængelige, hvor otte sårbarheder er blevet rettet, herunder fire med høj fare: CVE-2024-21892 — muligheden for, at en ikke-privilegeret bruger kan indsprøjte kode, der arver de udvidede privilegier, som arbejdsprocessen kører med. Sårbarheden skyldes en fejl i håndteringen af undtagelser, som tillader behandling af miljøvariabler sat af en ikke-privilegeret bruger i en proces med udvidede privilegier. Undtagelsen […]
