CVE-2023-46809
Yüksək
Təsvir
OpenSSL-in yamalanmamış versiyasını daxil edən və ya dinamik şəkildə bağlanmış OpenSSL-in yamalanmamış versiyası ilə işləyən Node.js versiyaları, şəxsi açardan istifadə etməklə RSA dekripsiya prosesi zamanı PKCS #1 v1.5 doldurulmasına (padding) icazə verildiyi təqdirdə, Marvin hücumuna qarşı həssasdır - https://people.redhat.com/~hkario/marvin/.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulNode
Dərc7 sen 2024
İlk görülmə7 sen 2024
Zəiflik növüCWE-385CWE-385
Necə düzəltmək olar
Yeniləyin
- NodeJS Node4.*, 5.*, 6.*, 7.*, 8.*, 9.*, 10.*, 11.*, 12.*, 13.*, 14.*, 15.*, 16.*, 17.*, 18.19.1, 19.*, 20.11.1, 21.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NodeJS Node | 4.0 ≤ v < 4.*, 5.0 ≤ v < 5.*, 6.0 ≤ v < 6.*, 7.0 ≤ v < 7.*, 8.0 ≤ v < 8.*, 9.0 ≤ v < 9.*, 10.0 ≤ v < 10.*, 11.0 ≤ v < 11.*, 12.0 ≤ v < 12.*, 13.0 ≤ v < 13.*, 14.0 ≤ v < 14.*, 15.0 ≤ v < 15.*, 16.0 ≤ v < 16.*, 17.0 ≤ v < 17.*, 18.0 ≤ v < 18.19.1, 19.0 ≤ v < 19.*, 20.0 ≤ v < 20.11.1, 21.0 ≤ v < 21.6.2 | 4.*, 5.*, 6.*, 7.*, 8.*, 9.*, 10.*, 11.*, 12.*, 13.*, 14.*, 15.*, 16.*, 17.*, 18.19.1, 19.*, 20.11.1, 21.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.