Luki w Node.js i libuv
Dostępne są poprawki dla serwerowej platformy JavaScript Node.js w wersjach 21.6.2, 20.11.1, 18.19.1, w których naprawiono 8 luk, z czego 4 zostały ocenione jako o wysokim poziomie zagrożenia: CVE-2024-21892 — możliwość podmiany kodu przez użytkownika bez uprawnień, który dziedziczy podwyższone uprawnienia, z jakimi wykonywany jest proces. Luka wynika z błędu w realizacji wyjątku, który pozwala w procesie z podwyższonymi uprawnieniami przetwarzać zmienne środowiskowe ustawione przez użytkownika bez uprawnień. Wyjątek […]
