Уязвимость функции process.binding() программной платформы Node.js, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Уязвимость конфигурации experimental-permission программной платформы Node.js, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Уязвимость программной платформы Node.js, связанная с ошибками управления ресурсом, позволяющая нарушителю вызвать отказ в обслуживании

Security update for c-ares

Security update for c-ares

Security update for icu

Security update for c-ares

Security update for libcares2

Security update for libcares2

Security update for icu

Security update for icu

Security update for icu

Optional update for icu

Moderate: c-ares security update

Important: nodejs:10 security update

Important: nodejs:12 security update

Important: icu security update

A flaw was found in c-ares library, where a missing input validation check of host names returned by DNS (Domain Name Servers) can lead to output of wrong hostnames which might potentially lead to Domain Hijacking. The highest threat from this vulnerability is to confidentiality and integrity as well as system availability.

An issue was discovered in International Components for Unicode (ICU) for C/C++ through 66.1. An integer overflow, leading to a heap-based buffer overflow, exists in the UnicodeString::doAppend() function in common/unistr.cpp.

llhttp allows HTTP Request Smuggling via Flawed Parsing of Transfer-Encoding