Vulnerabilidades no Node.js e libuv
Estão disponíveis versões corretivas da plataforma JavaScript do servidor Node.js 21.6.2, 20.11.1, 18.19.1, nas quais 8 vulnerabilidades foram corrigidas, das quais 4 foram classificadas como de alto nível de perigo: CVE-2024-21892 — a possibilidade de um usuário não privilegiado injetar código que herda privilégios elevados sob os quais o processo é executado. A vulnerabilidade é causada por um erro na implementação de exceções, permitindo que durante um processo com privilégios elevados sejam manipuladas variáveis de ambiente definidas por um usuário não privilegiado. Exceção […]
