ALPINE-CVE-2023-23919
ALPINE-CVE-2023-23919
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A cryptographic vulnerability exists in Node.js <19.2.0, <18.14.1, <16.19.1, <14.21.3 that in some cases did does not clear the OpenSSL error stack after operations that may set it. This may lead to false positive errors during subsequent cryptographic operations that happen to be on the same thread. This in turn could be used to cause a denial of service.
CVSS 7.5 · Hoch · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
nodejs Alpine:v3.15
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.19.1-r0
Auf 16.19.1-r0 aktualisieren
nodejs Alpine:v3.16
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16.19.1-r0
Auf 16.19.1-r0 aktualisieren
nodejs Alpine:v3.17
- Betroffene Versionsbereiche
- ECOSYSTEM: < 18.14.1-r0
Auf 18.14.1-r0 aktualisieren
nodejs Alpine:v3.18
- Betroffene Versionsbereiche
- ECOSYSTEM: < 18.14.1-r0
Auf 18.14.1-r0 aktualisieren
nodejs Alpine:v3.19
- Betroffene Versionsbereiche
- ECOSYSTEM: < 18.14.1-r0
Auf 18.14.1-r0 aktualisieren
nodejs Alpine:v3.20
- Betroffene Versionsbereiche
- ECOSYSTEM: < 18.14.1-r0
Auf 18.14.1-r0 aktualisieren
nodejs Alpine:v3.21
- Betroffene Versionsbereiche
- ECOSYSTEM: < 18.14.1-r0
Auf 18.14.1-r0 aktualisieren
nodejs Alpine:v3.22
- Betroffene Versionsbereiche
- ECOSYSTEM: < 18.14.1-r0
Auf 18.14.1-r0 aktualisieren
nodejs Alpine:v3.23
- Betroffene Versionsbereiche
- ECOSYSTEM: < 18.14.1-r0
Auf 18.14.1-r0 aktualisieren
nodejs Alpine:v3.24
- Betroffene Versionsbereiche
- ECOSYSTEM: < 18.14.1-r0
Auf 18.14.1-r0 aktualisieren