CVE-2023-30588
Açıklama
crypto.X509Certificate() API kullanılarak bir x509 sertifikası oluşturmak için geçersiz bir genel anahtar kullanıldığında, beklenmedik bir sonlanma meydana gelir; bu durum, saldırganın uygulama işlemelerinin kesintiye uğramasına neden olabileceği DoS saldırılarına karşı savunmasızlık yaratır, çünkü süreç kullanıcı kodu tarafından sağlanan sertifikaların genel anahtar bilgilerine erişirken sonlanır. Kullanıcıların mevcut bağlamı kaybolacak ve bu da bir DoS senaryosuna yol açacaktır. Bu güvenlik açığı tüm aktif Node.js v16, v18 ve v20 sürümlerini etkilemektedir.
Nasıl düzeltilir
- nodejs node.js16.20.1, 18.16.1, 20.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nodejs node.js | 16.0.0 ≤ v < 16.20.1, 18.0.0 ≤ v < 18.16.1, 20.0.0 ≤ v < 20.3.1 | 16.20.1, 18.16.1, 20.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.