Към съдържанието
Търсене

CVE-2024-3566: Node.js

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A command inject vulnerability allows an attacker to perform command injection on Windows applications that indirectly depend on the CreateProcess function when the specific conditions are satisfied.

Засегнати продукти

  • Node.js Node.js: * до 21.7.2
  • Go Programming Language GoLang: *
  • Haskell Programming Language Haskel: *
  • nodejs nodejs: до 21.7.2
  • haskell process_library: преди 1.6.19.0
  • rust-lang rust: преди 1.77.2
  • thephpgroup thephpgroup: всички версии
  • yt-dlp_project yt-dlp: всички версии

История

  • 10 април 2024 Публикувано

Други уязвимости в Node.js Node.js

Първоизточници