Zraniteľnosti v Node.js a libuv
Sú k dispozícii opravy serverovej JavaScript platformy Node.js 21.6.2, 20.11.1, 18.19.1, ktoré opravujú 8 zraniteľností, z ktorých 4 sú označené ako vysoce nebezpečné: CVE-2024-21892 — možnosť náhrady kódu, ktorý inherituje rozšírené oprávnenia, neprivilegovaným používateľom, s ktorými sa vykonáva pracovný proces. Zraniteľnosť je spôsobená chybou v implementácii výnimiek, ktorá umožňuje v procese s rozšírenými oprávneniami spracovávať premenné prostredia stanovené neprivilegovaným používateľom. Výnimka […]
