Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-00391

Опубликовано: 15 янв. 2023
Источник: fstec
CVSS3: 3.3
CVSS2: 1.7

Описание

Уязвимость модуля worker_threads программной платформы Node.js связана с некорректной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Node.js Foundation

Наименование ПО

Node.js

Версия ПО

до 19.3.0 (Node.js)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3)

Возможные меры по устранению уязвимости

Обновление модуля worker_threads до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

3.3 Low

CVSS3

1.7 Low

CVSS2

3.3 Low

CVSS3

1.7 Low

CVSS2