CVE-2024-22018
Açıklama
Node.js'de, --allow-fs-read bayrağı kullanıldığında deneysel izin modeli kullanıcılarını etkileyen bir güvenlik açığı tespit edilmiştir. Bu açık, fs.lstat API üzerinden dosya istatistiklerini kısıtlamada yetersiz kalan hatalı bir izin modelinden kaynaklanmaktadır. Sonuç olarak, kötü niyetli kişiler, açık okuma erişimine sahip olmadıkları dosyaların istatistiklerini elde edebilirler. Bu güvenlik açığı, Node.js 20 ve Node.js 21 sürümlerinde deneysel izin modelini kullanan tüm kullanıcıları etkilemektedir. Lütfen bu CVE yayınlandığı sırada, izin modelinin Node.js'nin deneysel bir özelliği olduğunu unutmayın.
Nasıl düzeltilir
- NodeJS Node4.*, 5.*, 6.*, 7.*, 8.*, 9.*, 10.*, 11.*, 12.*, 13.*, 14.*, 15.*, 16.*, 17.*, 19.*, 20.15.1, 21.*, 22.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NodeJS Node | 4.0 ≤ v < 4.*, 5.0 ≤ v < 5.*, 6.0 ≤ v < 6.*, 7.0 ≤ v < 7.*, 8.0 ≤ v < 8.*, 9.0 ≤ v < 9.*, 10.0 ≤ v < 10.*, 11.0 ≤ v < 11.*, 12.0 ≤ v < 12.*, 13.0 ≤ v < 13.*, 14.0 ≤ v < 14.*, 15.0 ≤ v < 15.*, 16.0 ≤ v < 16.*, 17.0 ≤ v < 17.*, 19.0 ≤ v < 19.*, 20.0 ≤ v < 20.15.1, 21.0 ≤ v < 21.*, 22.0 ≤ v < 22.4.1 | 4.*, 5.*, 6.*, 7.*, 8.*, 9.*, 10.*, 11.*, 12.*, 13.*, 14.*, 15.*, 16.*, 17.*, 19.*, 20.15.1, 21.*, 22.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.