CVE-2024-21890
Təsvir
Node.js İcazə Modeli sənədlərində ulduz işarələrinin (*) yalnız fayl yolunun son simvolu kimi istifadə edilməli olduğu aydınlaşdırılmayıb. Məsələn: ``` --allow-fs-read=/home/node/.ssh/*.pub ``` `pub` hissəsini nəzərə almayacaq və `.ssh/` qovluğundan sonrakı hər şeye giriş imkanı verəcəkdir. Bu yanlış yönləndirici sənədləşmə Node.js 20 və Node.js 21 versiyalarında eksperimental icazə modelindən istifadə edən bütün istifadəçilərə təsir edir. Nəzərə alın ki, bu CVE yayımlandığı vaxt icazə modeli Node.js-in eksperimental funksiyası idi.
Necə düzəltmək olar
- nodejs node.js20.11.1, 21.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node.js | 20.0.0 ≤ v < 20.11.1, 21.0.0 ≤ v < 21.6.2 | 20.11.1, 21.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.