VDB
BDU%3A2023-07136
BDU%3A2023-07136
PUBLISHED
CVSS 10 CRITICAL
Уязвимость программной платформы Node.js, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить доступ к конфиденциальной информации
Risk Scores
CVSS 2.0
10
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat Inc., Сообщество свободного программного обеспечения, Node.js Foundation | Red Hat Enterprise Linux, Debian GNU/Linux, Red Hat Software Collections, Node.js | |
| Red Hat, Inc., Сообщество свободного программного обеспечения, Node.js Foundation | Red Hat Enterprise Linux, Debian GNU/Linux, Red Hat Software Collections, Node.js |
Timeline
- Oct 25, 2023 CVE Published
References
- https://nodejs.org/en/blog/vulnerability/october-2023-security-releases advisory
- https://vuldb.com/?id.242321 url
- https://safe-surf.ru/upload/VULN-new/VULN.2023-10-18.1.pdf url
- https://access.redhat.com/security/cve/cve-2023-39332 advisory
- https://security-tracker.debian.org/tracker/CVE-2023-39332 advisory