CVE-2021-22940
Yüksək
Təsvir
16.6.1, 14.17.5 və 12.22.5 versiyalarından əvvəlki Node.js "use after free" hücumuna qarşı həssasdır; burada hücumçu yaddaşın korlanmasından istifadə edərək prosesin davranışını dəyişdirə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı97. faiz dərəcəsi13,9%
Məhsul
Nodejs Node.js
Dərc16 avq 2021
İlk görülmə16 avq 2021
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- nodejs node.js12.22.5, 14.17.5, 16.6.2 və ya daha yeni versiya
- siemens sinec_infrastructure_network_services1.0.1.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node.js | 12.0.0 ≤ v < 12.22.5, 14.0.0 ≤ v < 14.17.5, 16.0.0 ≤ v < 16.6.2 | 12.22.5, 14.17.5, 16.6.2 |
| oracle graalvm | 20.3.3, 21.2.0 | — |
| oracle jd_edwards_enterpriseone_tools | v ≤ 9.2.6.1 | — |
| oracle peoplesoft_enterprise_peopletools | 8.57, 8.58, 8.59 | — |
| netapp nextgen_api | Aralıq göstərilməyib | — |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.