p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in nodejs-packaging · Seite 4

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für nodejs-packaging: 2. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 81

  1. ALSA-2021:0735

    Nicht bewertetKorrektur verfügbar

    Important: nodejs:10 security update

    Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language. The following packages have been upgraded to a later upstream version: nodejs (10.24.0). Security Fix(es): * nodejs: HTTP2 'unknownProtocol' cause DoS by resource exhaustion (CVE-2021-22883) * nodejs: DNS rebinding in --inspect (CVE-2021-22884) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    nodejs-packaging nodejs-packaging nodejs-packagingBetriebssysteme
    • Auf 17-3.module_el8.3.0+2023+d2377ea3 aktualisieren
    • Auf 17-3.module_el8.4.0+2224+b07ac28e aktualisieren
    • Auf 17-3.module_el8.4.0+2521+c668cc9f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. ALSA-2021:0734

    Nicht bewertetKorrektur verfügbar

    Important: nodejs:12 security update

    Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language. The following packages have been upgraded to a later upstream version: nodejs (12.21.0). Security Fix(es): * nodejs: HTTP2 'unknownProtocol' cause DoS by resource exhaustion (CVE-2021-22883) * nodejs: DNS rebinding in --inspect (CVE-2021-22884) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    nodejs-packaging nodejs-packaging nodejs-packagingBetriebssysteme
    • Auf 17-3.module_el8.3.0+2023+d2377ea3 aktualisieren
    • Auf 17-3.module_el8.4.0+2224+b07ac28e aktualisieren
    • Auf 17-3.module_el8.4.0+2521+c668cc9f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. ALSA-2021:0551

    Nicht bewertetKorrektur verfügbar

    Moderate: nodejs:14 security and bug fix update

    Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language. The following packages have been upgraded to a later upstream version: nodejs (14.15.4). Security Fix(es): * nodejs-npm-user-validate: improper input validation when validating user emails leads to ReDoS (CVE-2020-7754) * nodejs-y18n: prototype pollution vulnerability (CVE-2020-7774) * nodejs-ini: prototype pollution via malicious INI file (CVE-2020-7788) * nodejs: use-after-free in the TLS implementation (CVE-2020-8265) * c-ares: ares_parse_{a,aaaa}_reply() insufficient naddrttls validation DoS (CVE-2

    nodejs-packaging nodejs-packagingBetriebssysteme
    • Auf 23-3.module_el8.4.0+2522+3bd42762 aktualisieren
    • Auf 23-3.module_el8.5.0+254+b4526b16 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. ALSA-2021:0549

    Nicht bewertetKorrektur verfügbar

    Moderate: nodejs:12 security update

    Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language. The following packages have been upgraded to a later upstream version: nodejs (12.20.1), nodejs-nodemon (2.0.3). Security Fix(es): * nodejs-mixin-deep: prototype pollution in function mixin-deep (CVE-2019-10746) * nodejs-set-value: prototype pollution in function set-value (CVE-2019-10747) * nodejs-npm-user-validate: improper input validation when validating user emails leads to ReDoS (CVE-2020-7754) * nodejs-ini: prototype pollution via malicious INI file (CVE-2020-7788) * nodejs: use-after-free in th

    nodejs-packaging nodejs-packaging nodejs-packagingBetriebssysteme
    • Auf 17-3.module_el8.3.0+2023+d2377ea3 aktualisieren
    • Auf 17-3.module_el8.4.0+2224+b07ac28e aktualisieren
    • Auf 17-3.module_el8.4.0+2521+c668cc9f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. ALSA-2021:0548

    Nicht bewertetKorrektur verfügbar

    Moderate: nodejs:10 security update

    Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language. The following packages have been upgraded to a later upstream version: nodejs (10.23.1). Security Fix(es): * libuv: buffer overflow in realpath (CVE-2020-8252) * nodejs-npm-user-validate: improper input validation when validating user emails leads to ReDoS (CVE-2020-7754) * nodejs-y18n: prototype pollution vulnerability (CVE-2020-7774) * nodejs-ini: prototype pollution via malicious INI file (CVE-2020-7788) * nodejs-dot-prop: prototype pollution (CVE-2020-8116) * nodejs: use-after-free in the TLS impl

    nodejs-packaging nodejs-packaging nodejs-packagingBetriebssysteme
    • Auf 17-3.module_el8.3.0+2023+d2377ea3 aktualisieren
    • Auf 17-3.module_el8.4.0+2224+b07ac28e aktualisieren
    • Auf 17-3.module_el8.4.0+2521+c668cc9f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. ALSA-2020:5499

    Nicht bewertetKorrektur verfügbar

    Moderate: nodejs:12 security and bug fix update

    Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language. Security Fix(es): * nodejs-y18n: prototype pollution vulnerability (CVE-2020-7774) * c-ares: ares_parse_{a,aaaa}_reply() insufficient naddrttls validation DoS (CVE-2020-8277) * nodejs-ajv: prototype pollution via crafted JSON schema in ajv.validate function (CVE-2020-15366) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Bug Fix(es): * yarn install crashes with no

    nodejs-packaging nodejs-packaging nodejs-packagingBetriebssysteme
    • Auf 17-3.module_el8.3.0+2023+d2377ea3 aktualisieren
    • Auf 17-3.module_el8.4.0+2224+b07ac28e aktualisieren
    • Auf 17-3.module_el8.4.0+2521+c668cc9f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  7. ALEA-2020:5101

    Nicht bewertetKorrektur verfügbar

    nodejs:14 bug fix and enhancement update

    Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language. The following packages have been upgraded to a later upstream version: rh-nodejs14-nodejs (14.15.0). (BZ#1891809)

    nodejs-packaging nodejs-packagingBetriebssysteme
    • Auf 23-3.module_el8.4.0+2522+3bd42762 aktualisieren
    • Auf 23-3.module_el8.5.0+254+b4526b16 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  8. ALEA-2020:4732

    Nicht bewertetKorrektur verfügbar

    new module: nodejs:14

    This enhancement update adds the nodejs:14 module to AlmaLinux (BZ#1815402) For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.

    nodejs-packaging nodejs-packagingBetriebssysteme
    • Auf 23-3.module_el8.4.0+2522+3bd42762 aktualisieren
    • Auf 23-3.module_el8.5.0+254+b4526b16 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  9. ALSA-2020:4272

    Nicht bewertetKorrektur verfügbar

    Moderate: nodejs:12 security and bug fix update

    Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language. The following packages have been upgraded to a later upstream version: nodejs (12.18.4). Security Fix(es): * nodejs-dot-prop: prototype pollution (CVE-2020-8116) * nodejs: HTTP request smuggling due to CR-to-Hyphen conversion (CVE-2020-8201) * npm: Sensitive information exposure through logs (CVE-2020-15095) * libuv: buffer overflow in realpath (CVE-2020-8252) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the C

    nodejs-packaging nodejs-packaging nodejs-packagingBetriebssysteme
    • Auf 17-3.module_el8.3.0+2023+d2377ea3 aktualisieren
    • Auf 17-3.module_el8.4.0+2224+b07ac28e aktualisieren
    • Auf 17-3.module_el8.4.0+2521+c668cc9f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  10. ALSA-2020:2852

    Nicht bewertetKorrektur verfügbar

    Important: nodejs:12 security update

    Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language. The following packages have been upgraded to a later upstream version: nodejs (12.18.2). Security Fix(es): * nghttp2: overly large SETTINGS frames can lead to DoS (CVE-2020-11080) * nodejs-minimist: prototype pollution allows adding or modifying properties of Object.prototype using a constructor or __proto__ payload (CVE-2020-7598) * nodejs: TLS session reuse can lead to hostname verification bypass (CVE-2020-8172) * nodejs: memory corruption in napi_get_value_string_* functions (CVE-2020-8174) For mor

    nodejs-packaging nodejs-packaging nodejs-packagingBetriebssysteme
    • Auf 17-3.module_el8.3.0+2023+d2377ea3 aktualisieren
    • Auf 17-3.module_el8.4.0+2224+b07ac28e aktualisieren
    • Auf 17-3.module_el8.4.0+2521+c668cc9f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  11. ALSA-2020:2848

    Nicht bewertetKorrektur verfügbar

    Important: nodejs:10 security update

    Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language. The following packages have been upgraded to a later upstream version: nodejs (10.21.0). Security Fix(es): * nghttp2: overly large SETTINGS frames can lead to DoS (CVE-2020-11080) * nodejs-minimist: prototype pollution allows adding or modifying properties of Object.prototype using a constructor or __proto__ payload (CVE-2020-7598) * nodejs: memory corruption in napi_get_value_string_* functions (CVE-2020-8174) For more details about the security issue(s), including the impact, a CVSS score, acknowledgm

    nodejs-packaging nodejs-packaging nodejs-packagingBetriebssysteme
    • Auf 17-3.module_el8.3.0+2023+d2377ea3 aktualisieren
    • Auf 17-3.module_el8.4.0+2224+b07ac28e aktualisieren
    • Auf 17-3.module_el8.4.0+2521+c668cc9f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  12. ALBA-2020:1929

    Nicht bewertetKorrektur verfügbar

    nodejs:10 bug fix update

    Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language. Bug Fix(es): * Rebuild the nodejs:10 module for AlmaLinux 8.2 (BZ#1811499)

    nodejs-packaging nodejs-packaging nodejs-packagingBetriebssysteme
    • Auf 17-3.module_el8.3.0+2023+d2377ea3 aktualisieren
    • Auf 17-3.module_el8.4.0+2224+b07ac28e aktualisieren
    • Auf 17-3.module_el8.5.0+85+79a7b441 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  13. ALBA-2020:1928

    Nicht bewertetKorrektur verfügbar

    nodejs:12 bug fix update

    Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language. Bug Fix(es): * Rebuild the nodejs:12 module for AlmaLinux 8.2 (BZ#1811502)

    nodejs-packaging nodejs-packaging nodejs-packagingBetriebssysteme
    • Auf 17-3.module_el8.3.0+2023+d2377ea3 aktualisieren
    • Auf 17-3.module_el8.4.0+2224+b07ac28e aktualisieren
    • Auf 17-3.module_el8.5.0+85+79a7b441 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  14. ALSA-2020:1317

    Nicht bewertetKorrektur verfügbar

    Important: nodejs:10 security update

    Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language. Security Fix(es): * ICU: Integer overflow in UnicodeString::doAppend() (CVE-2020-10531) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    nodejs-packaging nodejs-packaging nodejs-packagingBetriebssysteme
    • Auf 17-3.module_el8.3.0+2023+d2377ea3 aktualisieren
    • Auf 17-3.module_el8.4.0+2224+b07ac28e aktualisieren
    • Auf 17-3.module_el8.4.0+2521+c668cc9f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  15. ALSA-2020:1293

    Nicht bewertetKorrektur verfügbar

    Important: nodejs:12 security update

    Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language. Security Fix(es): * ICU: Integer overflow in UnicodeString::doAppend() (CVE-2020-10531) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    nodejs-packaging nodejs-packaging nodejs-packagingBetriebssysteme
    • Auf 17-3.module_el8.3.0+2023+d2377ea3 aktualisieren
    • Auf 17-3.module_el8.4.0+2224+b07ac28e aktualisieren
    • Auf 17-3.module_el8.4.0+2521+c668cc9f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  16. ALSA-2020:0598

    Nicht bewertetKorrektur verfügbar

    Important: nodejs:12 security update

    Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language. The following packages have been upgraded to a later upstream version: nodejs (12.16.1). Security Fix(es): * nodejs: HTTP request smuggling using malformed Transfer-Encoding header (CVE-2019-15605) * nodejs: Remotely trigger an assertion on a TLS server with a malformed certificate string (CVE-2019-15604) * nodejs: HTTP header values do not have trailing optional whitespace trimmed (CVE-2019-15606) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and othe

    nodejs-packaging nodejs-packaging nodejs-packagingBetriebssysteme
    • Auf 17-3.module_el8.3.0+2023+d2377ea3 aktualisieren
    • Auf 17-3.module_el8.4.0+2224+b07ac28e aktualisieren
    • Auf 17-3.module_el8.4.0+2521+c668cc9f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  17. ALSA-2020:0579

    Nicht bewertetKorrektur verfügbar

    Important: nodejs:10 security update

    Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language. The following packages have been upgraded to a later upstream version: nodejs (10.19.0). Security Fix(es): * nodejs: HTTP request smuggling using malformed Transfer-Encoding header (CVE-2019-15605) * nodejs: Remotely trigger an assertion on a TLS server with a malformed certificate string (CVE-2019-15604) * nodejs: HTTP header values do not have trailing optional whitespace trimmed (CVE-2019-15606) * npm: Symlink reference outside of node_modules folder through the bin field upon installation (CVE-2019-1

    nodejs-packaging nodejs-packaging nodejs-packagingBetriebssysteme
    • Auf 17-3.module_el8.3.0+2023+d2377ea3 aktualisieren
    • Auf 17-3.module_el8.4.0+2224+b07ac28e aktualisieren
    • Auf 17-3.module_el8.4.0+2521+c668cc9f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  18. ALEA-2020:0330

    Nicht bewertetKorrektur verfügbar

    nodejs:12 enhancement update

    The following packages have been upgraded to a later upstream version: nodejs (12.14.1). (BZ#1791067)

    nodejs-packaging nodejs-packaging nodejs-packagingBetriebssysteme
    • Auf 17-3.module_el8.3.0+2023+d2377ea3 aktualisieren
    • Auf 17-3.module_el8.4.0+2224+b07ac28e aktualisieren
    • Auf 17-3.module_el8.4.0+2521+c668cc9f aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  20. ALEA-2019:3461

    Nicht bewertetKorrektur verfügbar

    new module: nodejs:12

    This enhancement update adds the nodejs:12 module to AlmaLinux (BZ#1685191) For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.

    nodejs-packaging nodejs-packaging nodejs-packagingBetriebssysteme
    • Auf 17-3.module_el8.3.0+2023+d2377ea3 aktualisieren
    • Auf 17-3.module_el8.4.0+2224+b07ac28e aktualisieren
    • Auf 17-3.module_el8.5.0+85+79a7b441 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →