Vulnerabilități în Node.js și libuv
Sunt disponibile versiunile corective ale platformei server JavaScript Node.js 21.6.2, 20.11.1, 18.19.1, care corectează 8 vulnerabilități, dintre care 4 au fost clasificate ca având un nivel ridicat de pericol: CVE-2024-21892 — posibilitatea ca un utilizator fără privilegii să introducă cod care să moștenească privilegii extinse cu care este executat procesul. Vulnerabilitatea este cauzată de o eroare în implementarea excepției, permițând în procesul cu privilegii extinse să manipuleze variabilele de mediu setate de utilizatorul fără privilegii. Excepția […]
