Уязвимость CVE-2023-30581: Информация
Описание
The use of __proto__ in process.mainModule.__proto__.require() can bypass the policy mechanism and require modules outside of the policy.json definition. This vulnerability affects all users using the experimental policy mechanism in all active release lines: v16, v18 and, v20. Please note that at the time this CVE was issued, the policy is an experimental feature of Node.js
Важность: HIGH (7,5) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Опубликовано: 23 ноября 2023 г.
Изменено: 11 декабря 2023 г.
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
---|---|---|---|---|---|---|
node | sisyphus | 18.17.0-alt1 | 20.13.1-alt1 | ALT-PU-2023-4642-2 | 325839 | Исправлено |
node | sisyphus_riscv64 | 18.17.0-alt1 | 20.13.1-alt1 | ALT-PU-2023-4881-1 | - | Исправлено |
node | p11 | 18.17.0-alt1 | 20.13.1-alt1 | ALT-PU-2023-4642-2 | 325839 | Исправлено |
Ссылки на рекомендации, решения и инструменты
Ссылка | Ресурс |
---|---|
https://nodejs.org/en/blog/vulnerability/june-2023-security-releases |
|