Sårbarheter i Node.js og libuv
Det er tilgjengelige korrigerende utgivelser av JavaScript-serverplattformen Node.js 21.6.2, 20.11.1, 18.19.1, som retter opp 8 sårbarheter, hvorav 4 er vurdert som høy risiko: CVE-2024-21892 - mulighet for at en privilegert bruker kan sette inn kode som arver utvidede privilegier, som arbeidsprosessen kjører med. Sårbarheten skyldes en feil i implementeringen av unntaksbehandling, som lar variabler i miljøet, satt av en ikke-privilegert bruker, bli behandlet i prosessen med utvidede privilegier. Unntak […]
