Sårbarheter i Node.js och libuv
Tillgängliga korrigerande utgåvor av serverplattformen för JavaScript, Node.js versionerna 21.6.2, 20.11.1, 18.19.1, som åtgärdar 8 sårbarheter, varav 4 har tilldelats hög risknivå: CVE-2024-21892 – möjligheten för en icke-privilegierad användare att injicera kod som ärvt utökade privilegier med vilka arbetsflödet körs. Sårbarheten orsakades av ett fel i implementeringen av undantag, vilket tillåter hantering av miljövariabler uppsatta av icke-privilegierade användare inom en process med utökade privilegier. Undantaget […]
