CVE-2023-23920

Опубликовано: 23 фев. 2023

Источник: nvd

CVSS3: 4.2

EPSS Низкий

Описание

An untrusted search path vulnerability exists in Node.js. <19.6.1, <18.14.1, <16.19.1, and <14.21.3 that could allow an attacker to search and potentially load ICU data when running with elevated privileges.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nodejs:node.js:*:*:*:*:-:*:*:*

Версия от 14.0.0 (включая) до 14.14.0 (включая)

cpe:2.3:a:nodejs:node.js:*:*:*:*:lts:*:*:*

Версия от 14.0.0 (включая) до 14.21.3 (исключая)

cpe:2.3:a:nodejs:node.js:*:*:*:*:-:*:*:*

Версия от 16.0.0 (включая) до 16.12.0 (включая)

cpe:2.3:a:nodejs:node.js:*:*:*:*:lts:*:*:*

Версия от 16.0.0 (включая) до 16.19.1 (исключая)

cpe:2.3:a:nodejs:node.js:*:*:*:*:-:*:*:*

Версия от 18.0.0 (включая) до 18.11.0 (включая)

cpe:2.3:a:nodejs:node.js:*:*:*:*:lts:*:*:*

Версия от 18.0.0 (включая) до 18.14.1 (исключая)

cpe:2.3:a:nodejs:node.js:*:*:*:*:-:*:*:*

Версия от 19.0.0 (включая) до 19.6.1 (исключая)

Конфигурация 2

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 26%

0.00088

Низкий

4.2 Medium

CVSS3

Дефекты

CWE-426

Связанные уязвимости

CVE-2023-23920

CVSS3: 4.2

ubuntu

больше 2 лет назад

CVE-2023-23920

CVSS3: 4.2

redhat

больше 2 лет назад

CVE-2023-23920

CVSS3: 4.2

msrc

больше 2 лет назад

Описание отсутствует

CVE-2023-23920

CVSS3: 4.2

debian

больше 2 лет назад

An untrusted search path vulnerability exists in Node.js. <19.6.1, <18 ...

SUSE-SU-2023:0682-1

suse-cvrf

больше 2 лет назад

Security update for nodejs12

EPSS

Процентиль: 26%

0.00088

Низкий

4.2 Medium

CVSS3

Дефекты

CWE-426