Biztonsági rések a Node.js-ben és a libuv-ban
Elérhetők a Node.js 21.6.2, 20.11.1 és 18.19.1 szerveroldali JavaScript platformok javító kiadásai, amelyek 8 sérülékenységet javítanak, ezek közül 4 magas kockázatúnak minősül: CVE-2024-21892 — egy nem privilégizált felhasználó által végrehajtható kód injektálásának lehetősége, amely a privilegizált munkafolyamatokhoz való hozzáférést örököl. A sérülékenységet egy kivételezés megvalósításának hibája okozza, amely lehetővé teszi, hogy a privilegizált folyamatok környezetváltozókat kezeljenek, amelyeket egy nem privilégizált felhasználó állít be. Kivétel […]
