CVE-2023-23919
CVE-2023-23919
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A cryptographic vulnerability exists in Node.js <19.2.0, <18.14.1, <16.19.1, <14.21.3 that in some cases did does not clear the OpenSSL error stack after operations that may set it. This may lead to false positive errors during subsequent cryptographic operations that happen to be on the same thread. This in turn could be used to cause a denial of service.
CVSS 7.5 · Hoch · EPSS 2,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
node.js
- Softwareversionen
- ≥ 4.0, < 4.*: Betroffen (semver)
- ≥ 5.0, < 5.*: Betroffen (semver)
- ≥ 6.0, < 6.*: Betroffen (semver)
- ≥ 7.0, < 7.*: Betroffen (semver)
- ≥ 8.0, < 8.*: Betroffen (semver)
- ≥ 9.0, < 9.*: Betroffen (semver)
- ≥ 10.0, < 10.*: Betroffen (semver)
- ≥ 11.0, < 11.*: Betroffen (semver)
- ≥ 12.0, < 12.*: Betroffen (semver)
- ≥ 13.0, < 13.*: Betroffen (semver)
- ≥ 14.0, < 14.21.3: Betroffen (semver)
- ≥ 15.0, < 15.*: Betroffen (semver)
- ≥ 16.0, < 16.19.1: Betroffen (semver)
- ≥ 17.0, < 17.*: Betroffen (semver)
- ≥ 18.0, < 18.14.1: Betroffen (semver)
- ≥ 19.0, < 19.2.0: Betroffen (semver)
Auf 14.21.3 aktualisieren; Auf 16.19.1 aktualisieren; Auf 18.14.1 aktualisieren; Auf 19.2.0 aktualisieren
nodejs Debian:12
- Softwareversionen
- 18.13.0+dfsg1-1
- 18.13.0+dfsg1-1.1
- 18.19.0+dfsg-1
- 18.19.0+dfsg-2
- 18.19.0+dfsg-3
- 18.19.0+dfsg-4
- 18.19.0+dfsg-5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 18.19.0+dfsg-6~deb12u1
Auf 18.19.0+dfsg-6~deb12u1 aktualisieren
nodejs Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 18.13.0+dfsg1-1.1
Auf 18.13.0+dfsg1-1.1 aktualisieren
nodejs Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 18.13.0+dfsg1-1.1
Auf 18.13.0+dfsg1-1.1 aktualisieren