Bulletin d'alerte Debian

DSA-5326-1 nodejs -- Mise à jour de sécurité

Date du rapport :

24 janvier 2023

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2022-32212, CVE-2022-32213, CVE-2022-32214, CVE-2022-32215, CVE-2022-35255, CVE-2022-35256, CVE-2022-43548.

Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans Node.js, qui pouvaient avoir pour conséquences une dissimulation de requête HTTP, le contournement de la validation de l'adresse IP de l'hôte et une génération d'aléa faible.

Pour la distribution stable (Bullseye), ces problèmes ont été corrigés dans la version 12.22.12~dfsg-1~deb11u3.

Nous vous recommandons de mettre à jour vos paquets nodejs.

Pour disposer d'un état détaillé sur la sécurité de nodejs, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/nodejs.