Turvahaavad Node.js-is ja libuv-s
Saadaval on Node.js 21.6.2, 20.11.1, 18.19.1 serveri JavaScript platvormi parandavad väljalasked, milles on parandatud 8 haavatavust, millest 4 on kõrge riskiga: CVE-2024-21892 — võimalus, et mittepriviligeeritud kasutaja suudab sisestada koodi, mis pärib kõrged privileegid, millega töödeldakse töövooge. Haavatavus tuleneb vigast kõikehõlmava tõrke rakendamisest, mis võimaldab töödeldes keskkonnamuutujate, mida määratleb mittepriviligeeritud kasutaja, kasutada laiendatud privileege. Tõrge […]
