Sikkerhedsoplysninger / 2022 / Sikkerhedsoplysninger -- DSA-5170-1 nodejs

Debians sikkerhedsbulletin

DSA-5170-1 nodejs -- sikkerhedsopdatering

Rapporteret den:

27. jun 2022

Berørte pakker:

nodejs

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2021-22959, CVE-2021-22960, CVE-2021-44532, CVE-2021-44533, CVE-2022-21824, CVE-2021-44531.

Yderligere oplysninger:

Adskillige sårbarheder blev opdaget i Node.js, hvilke kunne medføre smugling af HTTP-forespørgsler, en omgåelse af certifikatverifikation eller forgiftning af prototype.

I den stabile distribution (bullseye), er disse problemer rettet i version 12.22.12~dfsg-1~deb11u1.

Vi anbefaler at du opgraderer dine nodejs-pakker.

For detaljeret sikkerhedsstatus vedrørende nodejs, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/nodejs