7.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Node.js versions which bundle an unpatched version of OpenSSL or run against a dynamically linked version of OpenSSL which are unpatched are vulnerable to the Marvin Attack - https://people.redhat.com/~hkario/marvin/, if PCKS #1 v1.5 padding is allowed when performing RSA descryption using a private key.
Засегнати продукти
- NodeJS Node: 4.0 преди 4.*; 5.0 преди 5.*; 6.0 преди 6.*; 7.0 преди 7.*; 8.0 преди 8.*; 9.0 преди 9.*; 10.0 преди 10.*; 11.0 преди 11.*; 12.0 преди 12.*; 13.0 преди 13.*; 14.0 преди 14.*; 15.0 преди 15.*; 16.0 преди 16.*; 17.0 преди 17.*; 18.0 преди 18.19.1; 19.0 преди 19.*; 20.0 преди 20.11.1; 21.0 преди 21.6.2
- nodejs nodejs: 18.0 до 18.19.0; 20.0 до 20.11.0; 21.0 до 21.6.0
Вид слабост
История
- 7 септември 2024 Публикувано