Node.js — программная платформа, основанная на движке V8 (компилирующем JavaScript в машинный код)
Релизный цикл, информация об уязвимостях
График релизов
Релизные элементы
| KB | Версия | Билд | Дата доступности |
|---|---|---|---|
| 24.18.1 | 24.18.1 | ||
| 24.18.0 | 24.18.0 | ||
| 24.17.0 | 24.17.0 | ||
| 24.16.0 | 24.16.0 | ||
| 24.15.0 | 24.15.0 | ||
| 24.14.1 | 24.14.1 | ||
| 24.14.0 | 24.14.0 | ||
| 24.13.1 | 24.13.1 | ||
| 24.13.0 | 24.13.0 | ||
| 24.12.0 | 24.12.0 |
Показывать по
Количество 1 203
BDU:2022-00115
Уязвимость библиотеки `@ npmcli / arborist` пакетного менеджера NPM, позволяющая нарушителю перезаписать файлы через манипуляцию с символическими ссылками
GHSA-83mx-573x-5rw9
openssl-src NULL pointer Dereference in signature_algorithms processing
GHSA-8hfj-xrj2-pm22
Certificate check bypass in openssl-src
GHSA-qgm6-9472-pwq7
Integer Overflow in openssl-src
SUSE-SU-2021:2790-1
Security update for nodejs8
BDU:2022-00760
Уязвимость реализации функции console.table() программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании или обойти ограничения безопасности
openSUSE-SU-2021:1168-1
Security update for c-ares
SUSE-SU-2021:2760-1
Security update for c-ares
openSUSE-SU-2021:2760-1
Security update for c-ares
CVE-2021-22940
Node.js before 16.6.1, 14.17.5, and 12.22.5 is vulnerable to a use after free attack where an attacker might be able to exploit the memory corruption, to change process behavior.
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
 | BDU:2022-00115 Уязвимость библиотеки `@ npmcli / arborist` пакетного менеджера NPM, позволяющая нарушителю перезаписать файлы через манипуляцию с символическими ссылками | CVSS3: 8.6 | 1% Низкий | почти 5 лет назад |
| GHSA-83mx-573x-5rw9 openssl-src NULL pointer Dereference in signature_algorithms processing | CVSS3: 5.9 | 63% Средний | почти 5 лет назад |
| GHSA-8hfj-xrj2-pm22 Certificate check bypass in openssl-src | CVSS3: 7.4 | 18% Средний | почти 5 лет назад |
| GHSA-qgm6-9472-pwq7 Integer Overflow in openssl-src | CVSS3: 7.5 | 51% Средний | почти 5 лет назад |
 | SUSE-SU-2021:2790-1 Security update for nodejs8 | 36% Средний | почти 5 лет назад | |
| BDU:2022-00760 Уязвимость реализации функции console.table() программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании или обойти ограничения безопасности | CVSS3: 3.7 | 22% Средний | почти 5 лет назад |
| openSUSE-SU-2021:1168-1 Security update for c-ares | 3% Низкий | почти 5 лет назад | |
| SUSE-SU-2021:2760-1 Security update for c-ares | 3% Низкий | почти 5 лет назад | |
| openSUSE-SU-2021:2760-1 Security update for c-ares | 3% Низкий | почти 5 лет назад | |
 | CVE-2021-22940 Node.js before 16.6.1, 14.17.5, and 12.22.5 is vulnerable to a use after free attack where an attacker might be able to exploit the memory corruption, to change process behavior. | CVSS3: 7.5 | 14% Средний | почти 5 лет назад |
Уязвимостей на страницу