Vulnérabilités dans Node.js et libuv
Des versions correctives de la plateforme server JavaScript Node.js 21.6.2, 20.11.1, 18.19.1, ont été publiées, corrigeant 8 vulnérabilités, dont 4 sont classées comme de haute dangerosité : CVE-2024-21892 — possibilité pour un utilisateur non privilégié d'injecter du code ayant des privilèges élevés sous lesquels le processus s'exécute. Cette vulnérabilité est due à une erreur dans l'implémentation des exceptions, permettant à un processus avec des privilèges élevés de traiter des variables d'environnement définies par un utilisateur non privilégié. L'exception […]
