Логотип exploitDog
bind: "CVE-2023-32006"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2023-32006"

Количество 20

Количество 20

ubuntu логотип

CVE-2023-32006

почти 2 года назад

The use of `module.constructor.createRequire()` can bypass the policy mechanism and require modules outside of the policy.json definition for a given module. This vulnerability affects all users using the experimental policy mechanism in all active release lines: 16.x, 18.x, and, 20.x. Please note that at the time this CVE was issued, the policy is an experimental feature of Node.js.

CVSS3: 8.8
EPSS: Низкий
redhat логотип

CVE-2023-32006

почти 2 года назад

The use of `module.constructor.createRequire()` can bypass the policy mechanism and require modules outside of the policy.json definition for a given module. This vulnerability affects all users using the experimental policy mechanism in all active release lines: 16.x, 18.x, and, 20.x. Please note that at the time this CVE was issued, the policy is an experimental feature of Node.js.

CVSS3: 7.1
EPSS: Низкий
nvd логотип

CVE-2023-32006

почти 2 года назад

The use of `module.constructor.createRequire()` can bypass the policy mechanism and require modules outside of the policy.json definition for a given module. This vulnerability affects all users using the experimental policy mechanism in all active release lines: 16.x, 18.x, and, 20.x. Please note that at the time this CVE was issued, the policy is an experimental feature of Node.js.

CVSS3: 8.8
EPSS: Низкий
debian логотип

CVE-2023-32006

почти 2 года назад

The use of `module.constructor.createRequire()` can bypass the policy ...

CVSS3: 8.8
EPSS: Низкий
github логотип

GHSA-356r-x8g9-vh8c

почти 2 года назад

The use of `module.constructor.createRequire()` can bypass the policy mechanism and require modules outside of the policy.json definition for a given module. This vulnerability affects all users using the experimental policy mechanism in all active release lines: 16.x, 18.x, and, 20.x. Please note that at the time this CVE was issued, the policy is an experimental feature of Node.js.

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2023-04954

почти 2 года назад

Уязвимость модуля module.constructor.createRequire() программной платформы Node.js, позволяющая нарушителю обойти введенные ограничения безопасности

CVSS3: 6.5
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:3400-1

почти 2 года назад

Security update for nodejs16

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:3379-1

почти 2 года назад

Security update for nodejs16

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:3378-1

почти 2 года назад

Security update for nodejs18

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:3356-1

почти 2 года назад

Security update for nodejs18

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:3355-1

почти 2 года назад

Security update for nodejs16

EPSS: Низкий
rocky логотип

RLSA-2023:5532

больше 1 года назад

Important: nodejs security and bug fix update

EPSS: Низкий
oracle-oval логотип

ELSA-2023-5532

больше 1 года назад

ELSA-2023-5532: nodejs security and bug fix update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2023-5363

больше 1 года назад

ELSA-2023-5363: nodejs:18 security, bug fix, and enhancement update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2023-5362

больше 1 года назад

ELSA-2023-5362: nodejs:18 security, bug fix, and enhancement update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2023-5360

больше 1 года назад

ELSA-2023-5360: nodejs:16 security, bug fix, and enhancement update (IMPORTANT)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:3408-1

почти 2 года назад

Security update for nodejs14

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:3306-1

почти 2 года назад

Security update for nodejs14

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:3455-1

почти 2 года назад

Security update for nodejs12

EPSS: Низкий
redos логотип

ROS-20240916-03

9 месяцев назад

Множественные уязвимости nodejs

CVSS3: 7.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2023-32006

The use of `module.constructor.createRequire()` can bypass the policy mechanism and require modules outside of the policy.json definition for a given module. This vulnerability affects all users using the experimental policy mechanism in all active release lines: 16.x, 18.x, and, 20.x. Please note that at the time this CVE was issued, the policy is an experimental feature of Node.js.

CVSS3: 8.8
0%
Низкий
почти 2 года назад
redhat логотип
CVE-2023-32006

The use of `module.constructor.createRequire()` can bypass the policy mechanism and require modules outside of the policy.json definition for a given module. This vulnerability affects all users using the experimental policy mechanism in all active release lines: 16.x, 18.x, and, 20.x. Please note that at the time this CVE was issued, the policy is an experimental feature of Node.js.

CVSS3: 7.1
0%
Низкий
почти 2 года назад
nvd логотип
CVE-2023-32006

The use of `module.constructor.createRequire()` can bypass the policy mechanism and require modules outside of the policy.json definition for a given module. This vulnerability affects all users using the experimental policy mechanism in all active release lines: 16.x, 18.x, and, 20.x. Please note that at the time this CVE was issued, the policy is an experimental feature of Node.js.

CVSS3: 8.8
0%
Низкий
почти 2 года назад
debian логотип
CVE-2023-32006

The use of `module.constructor.createRequire()` can bypass the policy ...

CVSS3: 8.8
0%
Низкий
почти 2 года назад
github логотип
GHSA-356r-x8g9-vh8c

The use of `module.constructor.createRequire()` can bypass the policy mechanism and require modules outside of the policy.json definition for a given module. This vulnerability affects all users using the experimental policy mechanism in all active release lines: 16.x, 18.x, and, 20.x. Please note that at the time this CVE was issued, the policy is an experimental feature of Node.js.

CVSS3: 8.8
0%
Низкий
почти 2 года назад
fstec логотип
BDU:2023-04954

Уязвимость модуля module.constructor.createRequire() программной платформы Node.js, позволяющая нарушителю обойти введенные ограничения безопасности

CVSS3: 6.5
0%
Низкий
почти 2 года назад
suse-cvrf логотип
SUSE-SU-2023:3400-1

Security update for nodejs16

почти 2 года назад
suse-cvrf логотип
SUSE-SU-2023:3379-1

Security update for nodejs16

почти 2 года назад
suse-cvrf логотип
SUSE-SU-2023:3378-1

Security update for nodejs18

почти 2 года назад
suse-cvrf логотип
SUSE-SU-2023:3356-1

Security update for nodejs18

почти 2 года назад
suse-cvrf логотип
SUSE-SU-2023:3355-1

Security update for nodejs16

почти 2 года назад
rocky логотип
RLSA-2023:5532

Important: nodejs security and bug fix update

больше 1 года назад
oracle-oval логотип
ELSA-2023-5532

ELSA-2023-5532: nodejs security and bug fix update (IMPORTANT)

больше 1 года назад
oracle-oval логотип
ELSA-2023-5363

ELSA-2023-5363: nodejs:18 security, bug fix, and enhancement update (IMPORTANT)

больше 1 года назад
oracle-oval логотип
ELSA-2023-5362

ELSA-2023-5362: nodejs:18 security, bug fix, and enhancement update (IMPORTANT)

больше 1 года назад
oracle-oval логотип
ELSA-2023-5360

ELSA-2023-5360: nodejs:16 security, bug fix, and enhancement update (IMPORTANT)

больше 1 года назад
suse-cvrf логотип
SUSE-SU-2023:3408-1

Security update for nodejs14

почти 2 года назад
suse-cvrf логотип
SUSE-SU-2023:3306-1

Security update for nodejs14

почти 2 года назад
suse-cvrf логотип
SUSE-SU-2023:3455-1

Security update for nodejs12

почти 2 года назад
redos логотип
ROS-20240916-03

Множественные уязвимости nodejs

CVSS3: 7.5
9 месяцев назад

Уязвимостей на страницу