CVE-2023-30583
CVE-2023-30583
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
fs.openAsBlob() can bypass the experimental permission model when using the file system read restriction with the `--allow-fs-read` flag in Node.js 20. This flaw arises from a missing check in the `fs.openAsBlob()` API. Please note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.
CVSS 7.5 · Hoch · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
node.js
- Softwareversionen
- ≥ 4.0, < 4.*: Betroffen (semver)
- ≥ 5.0, < 5.*: Betroffen (semver)
- ≥ 6.0, < 6.*: Betroffen (semver)
- ≥ 7.0, < 7.*: Betroffen (semver)
- ≥ 8.0, < 8.*: Betroffen (semver)
- ≥ 9.0, < 9.*: Betroffen (semver)
- ≥ 10.0, < 10.*: Betroffen (semver)
- ≥ 11.0, < 11.*: Betroffen (semver)
- ≥ 12.0, < 12.*: Betroffen (semver)
- ≥ 13.0, < 13.*: Betroffen (semver)
- ≥ 14.0, < 14.*: Betroffen (semver)
- ≥ 15.0, < 15.*: Betroffen (semver)
- ≥ 17.0, < 17.*: Betroffen (semver)
- ≥ 19.0, < 19.*: Betroffen (semver)
- ≥ 20.0, < 20.3.1: Betroffen (semver)
Auf 20.3.1 aktualisieren