ALT-PU-2023-1461

Критический

ALT-PU-2023-1461: package node update to version 16.18.1-alt1

Источник

errata.altlinux.org

Дата публикации

18.03.2023

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades node to version 16.18.1-alt1.

Устраненные уязвимости16

BDU:2022-00758

Высокий 7.4

Дата публикации: 16.02.2022

Уязвимость реализации способа указания всех доменных имен и IP-адресов Subject Alternative Names программной платформы Node.js, позволяющая нарушителю проводить спуфинг-атаки

CVSS 3.1

Высокий 7.4

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Attack vector: Network
Complexity: High
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: None

CVSS 2.0

Высокий 7.1

AV:N/AC:H/Au:N/C:C/I:C/A:N

Access vector: Network
Complexity: High
Authentication: None
Confidentiality: Complete
Integrity: Complete
Availability: None

Ссылки

BDU:2022-00758 https://bdu.fstec.ru/vul/2022-00758

Ссылки3

ALT-PU-2023-1461 https://errata.altlinux.org/ALT-PU-2023-1461

GHSA-5689-v88g-g6rv

https://github.com/advisories/GHSA-5689-v88g-g6rv

GHSA-x3mh-jvjw-3xwx

https://github.com/advisories/GHSA-x3mh-jvjw-3xwx

Связанные уязвимости

ALT-PU-2022-1799

CVSS3: 8.2

altlinux

больше 4 лет назад

ALT-PU-2022-1799: package `node` update to version 14.19.1-alt1

ALT-PU-2022-1760

CVSS3: 8.2

altlinux

больше 4 лет назад

ALT-PU-2022-1760: package `node` update to version 16.14.2-alt1

openSUSE-SU-2022:0113-1

suse-cvrf

почти 5 лет назад

Security update for nodejs12

openSUSE-SU-2022:0112-1

suse-cvrf

почти 5 лет назад

Security update for nodejs14

SUSE-SU-2022:0114-1

suse-cvrf

почти 5 лет назад

Security update for nodejs14