Navigation und Service

CB-K22/0094

Risikostufe 3

Titel:Node.js: Mehrere SchwachstellenDatum:25.01.2022Software:Open Source Node.js, Red Hat OpenShiftPlattform:LinuxAuswirkung:Ausführen beliebigen ProgrammcodesRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2021-3807, CVE-2021-3918Bezug:

Beschreibung

Node.js ist eine Plattform zur Entwicklung von Netzwerkanwendungen.

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code zur Ausführung zu bringen.

Quellen: