Vulnerabilities in Node.js and libuv
Pieejami labojumu izlaidumi servera JavaScript platformai Node.js 21.6.2, 20.11.1, 18.19.1, kuros ir novērsti 8 drošības trūkumi, no kuriem 4 ir klasificēti kā augsta riska: CVE-2024-21892 — iespēja neprivileģētam lietotājam ievietot kodu, kas manto augstas privileģijas, ar kurām tiek izpildīts darba process. Drošības trūkums ir radies dēļ izņēmuma īstenošanas kļūdas, kas ļauj procesā ar augstām privilēģijām apstrādāt neprivileģētu lietotāju noteiktas vides mainīgās. Izņēmums […]
