CVE-2023-30583

Yüksək

Təsvir

Node.js 20-də `--allow-fs-read` flagı ilə fayl sistemindən oxuma məhdudiyyəti tətbiq edildikdə fs.openAsBlob() eksperimental icazə modelindən yan keçə bilir. Bu qüsur `fs.openAsBlob()` API-də çatışmayan yoxlamadan irəli gəlir. Nəzərə alın ki, bu CVE verildiyi vaxt icazə modeli Node.js-in eksperimental funksiyası idi.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulNode

Dərc7 sen 2024

İlk görülmə7 sen 2024

Zəiflik növüCWE-284Yanlış giriş nəzarəti

Necə düzəltmək olar

Yeniləyin

NodeJS Node4.*, 5.*, 6.*, 7.*, 8.*, 9.*, 10.*, 11.*, 12.*, 13.*, 14.*, 15.*, 17.*, 19.*, 20.3.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
NodeJS Node	4.0 ≤ v < 4., 5.0 ≤ v < 5., 6.0 ≤ v < 6., 7.0 ≤ v < 7., 8.0 ≤ v < 8., 9.0 ≤ v < 9., 10.0 ≤ v < 10., 11.0 ≤ v < 11., 12.0 ≤ v < 12., 13.0 ≤ v < 13., 14.0 ≤ v < 14., 15.0 ≤ v < 15., 17.0 ≤ v < 17., 19.0 ≤ v < 19., 20.0 ≤ v < 20.3.1	4., 5., 6., 7., 8., 9., 10., 11., 12., 13., 14., 15., 17., 19., 20.3.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.