Kwetsbaarheden in Node.js en libuv
Corrigerende versies van het server-side JavaScript-platform Node.js 21.6.2, 20.11.1, 18.19.1 zijn beschikbaar, waarin 8 kwetsbaarheden zijn opgelost, waarvan 4 een hoog gevaarlijkheidsniveau hebben: CVE-2024-21892 - de mogelijkheid voor een niet-geprivilegieerde gebruiker om code met uitgebreide privileges uit te voeren die overeenkomen met de context waarin het proces draait. De kwetsbaarheid wordt veroorzaakt door een fout in de implementatie van de uitzondering, waardoor het mogelijk wordt om omgevingsvariabelen die door de niet-geprivilegieerde gebruiker zijn ingesteld, te verwerken binnen een context met uitgebreide privileges. Uitzondering […]
