Node.js — программная платформа, основанная на движке V8 (компилирующем JavaScript в машинный код)
Релизный цикл, информация об уязвимостях
График релизов
Релизные элементы
| KB | Версия | Билд | Дата доступности |
|---|---|---|---|
| 24.22.2 | 24.22.2 | ||
| 24.22.1 | 24.22.1 | ||
| 24.22.0 | 24.22.0 | ||
| 24.21.0 | 24.21.0 | ||
| 24.20.0 | 24.20.0 | ||
| 24.19.0 | 24.19.0 | ||
| 24.18.1 | 24.18.1 | ||
| 24.18.0 | 24.18.0 | ||
| 24.17.0 | 24.17.0 | ||
| 24.16.0 | 24.16.0 |
Показывать по
Количество 1 296
CVE-2023-30581
The use of __proto__ in process.mainModule.__proto__.require() can byp ...
CVE-2023-30581
The use of __proto__ in process.mainModule.__proto__.require() can bypass the policy mechanism and require modules outside of the policy.json definition. This vulnerability affects all users using the experimental policy mechanism in all active release lines: v16, v18 and, v20. Please note that at the time this CVE was issued, the policy is an experimental feature of Node.js
GHSA-86v4-9wq7-fx97
The use of __proto__ in process.mainModule.__proto__.require() can bypass the policy mechanism and require modules outside of the policy.json definition. This vulnerability affects all users using the experimental policy mechanism in all active release lines: v16, v18 and, v20. Please note that at the time this CVE was issued, the policy is an experimental feature of Node.js
SUSE-SU-2023:4492-1
Security update for nghttp2
ELSA-2023-6746
ELSA-2023-6746: nghttp2 security update (IMPORTANT)
RLSA-2023:6120
Moderate: nginx:1.22 security update
SUSE-SU-2023:4295-1
Security update for nodejs10
BDU:2024-02798
Уязвимость HTTP-сервера программной платформы Node.js, позволяющая нарушителю обойти ограничения безопасности и вызвать отказ в обслуживании
ELSA-2023-6120
ELSA-2023-6120: nginx:1.22 security update (MODERATE)
SUSE-SU-2023:4200-1
Security update for nghttp2
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
| CVE-2023-30581 The use of __proto__ in process.mainModule.__proto__.require() can byp ... | CVSS3: 7.5 | 1% Низкий | почти 3 года назад |
 | CVE-2023-30581 The use of __proto__ in process.mainModule.__proto__.require() can bypass the policy mechanism and require modules outside of the policy.json definition. This vulnerability affects all users using the experimental policy mechanism in all active release lines: v16, v18 and, v20. Please note that at the time this CVE was issued, the policy is an experimental feature of Node.js | CVSS3: 7.5 | 1% Низкий | почти 3 года назад |
| GHSA-86v4-9wq7-fx97 The use of __proto__ in process.mainModule.__proto__.require() can bypass the policy mechanism and require modules outside of the policy.json definition. This vulnerability affects all users using the experimental policy mechanism in all active release lines: v16, v18 and, v20. Please note that at the time this CVE was issued, the policy is an experimental feature of Node.js | CVSS3: 7.5 | 1% Низкий | почти 3 года назад |
 | SUSE-SU-2023:4492-1 Security update for nghttp2 | 100% Критический | почти 3 года назад | |
| ELSA-2023-6746 ELSA-2023-6746: nghttp2 security update (IMPORTANT) | 100% Критический | почти 3 года назад | |
 | RLSA-2023:6120 Moderate: nginx:1.22 security update | 100% Критический | почти 3 года назад | |
| SUSE-SU-2023:4295-1 Security update for nodejs10 | 100% Критический | около 3 лет назад | |
 | BDU:2024-02798 Уязвимость HTTP-сервера программной платформы Node.js, позволяющая нарушителю обойти ограничения безопасности и вызвать отказ в обслуживании | CVSS3: 7.5 | 3% Низкий | около 3 лет назад |
| ELSA-2023-6120 ELSA-2023-6120: nginx:1.22 security update (MODERATE) | 100% Критический | около 3 лет назад | |
| SUSE-SU-2023:4200-1 Security update for nghttp2 | 100% Критический | около 3 лет назад |
Уязвимостей на страницу