ROS-20250812-04

Опубликовано: 12 авг. 2025

Источник: redos

Описание

Уязвимость nodejs-decode-uri-component

Наименование уязвимого пакета

nodejs-decode-uri-component

Пакет обновления

nodejs-decode-uri-component-0:0.2.2-1.el7.noarch

Версия уязвимого пакета младше

0.2.2-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета nodejs-decode-uri-component или Установить обновление для пакета(ов) nodejs-decode-uri-component

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

12.08.2025

CVE-2022-38900

Идентификатор БДУ ФСТЭК России:

BDU:2024-05189

Описание уязвимости:

Уязвимость функции decodeComponents() декодера URI компонентов decode-uri-component связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2