CVE-2024-21891
Yüksək
Təsvir
Node.js node:fs funksiyalarına verilən yolları normallaşdırmaq üçün bir neçə daxili yardımçı funksiyadan asılıdır və bu funksiyalar istifadəçi tərəfindən müəyyən edilmiş implementasiyalarla üzərinə yazıla bilər ki, bu da yol keçmə (path traversal) hücumu vasitəsilə fayl sistemi icazə modelindən yan keçməyə səbəb olur. Bu zəiflik Node.js 20 və Node.js 21-də eksperimental icazə modelindən istifadə edən bütün istifadəçilərə təsir edir. Qeyd edək ki, bu CVE verildiyi vaxt icazə modeli Node.js-in eksperimental funksiyası idi.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı69. faiz dərəcəsi1,2%
Məhsul
Nodejs Node.js
Dərc20 fev 2024
İlk görülmə20 fev 2024
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- nodejs node.js20.11.1, 21.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node.js | 20.0.0 ≤ v < 20.11.1, 21.0.0 ≤ v < 21.6.2 | 20.11.1, 21.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.