Vulnerabilnosti u Node.js i libuv
Na voljo so popravljene različice strežniške JavaScript platforme Node.js 21.6.2, 20.11.1, 18.19.1, ki odpravljajo 8 ranljivosti, od katerih so 4 označene kot visoko nevarne: CVE-2024-21892 – možnost vstavitve kode s strani nepriviligiranega uporabnika, ki deduje razširjene privilegije, s katerimi se izvaja delovni proces. Ranljivost je povzročena zaradi napake v implementaciji izjem, ki omogoča obravnavo spremenljivk okolja, nastavljenih s strani nepriviligiranega uporabnika, v procesu z razširjenimi privilegiji. Izjema […]
