p PatchFirst

CVE-2024-22020

CVE-2024-22020

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A security flaw in Node.js allows a bypass of network import restrictions. By embedding non-network imports in data URLs, an attacker can execute arbitrary code, compromising system security. Verified on various platforms, the vulnerability is mitigated by forbidding data URLs in network imports. Exploiting this flaw can violate network import security, posing a risk to developers and servers.

CVSS 6.5 · Media · EPSS 1,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • node.js

    Versiones
    • ≥ 4.0, < 4.*: Afectada (semver)
    • ≥ 5.0, < 5.*: Afectada (semver)
    • ≥ 6.0, < 6.*: Afectada (semver)
    • ≥ 7.0, < 7.*: Afectada (semver)
    • ≥ 8.0, < 8.*: Afectada (semver)
    • ≥ 9.0, < 9.*: Afectada (semver)
    • ≥ 10.0, < 10.*: Afectada (semver)
    • ≥ 11.0, < 11.*: Afectada (semver)
    • ≥ 12.0, < 12.*: Afectada (semver)
    • ≥ 13.0, < 13.*: Afectada (semver)
    • ≥ 14.0, < 14.*: Afectada (semver)
    • ≥ 15.0, < 15.*: Afectada (semver)
    • ≥ 16.0, < 16.*: Afectada (semver)
    • ≥ 17.0, < 17.*: Afectada (semver)
    • ≥ 18.0, < 18.20.4: Afectada (semver)
    • ≥ 19.0, < 19.*: Afectada (semver)
    • ≥ 20.0, < 20.15.1: Afectada (semver)
    • ≥ 21.0, < 21.*: Afectada (semver)
    • ≥ 22.0, < 22.4.1: Afectada (semver)

    Actualiza a 18.20.4; Actualiza a 20.15.1; Actualiza a 22.4.1

  • nodejs Debian:12

    Versiones
    • 18.13.0+dfsg1-1
    • 18.13.0+dfsg1-1.1
    • 18.19.0+dfsg-1
    • 18.19.0+dfsg-2
    • 18.19.0+dfsg-3
    • 18.19.0+dfsg-4
    • 18.19.0+dfsg-5
    • 18.19.0+dfsg-6
    • 18.19.0+dfsg-6~deb12u1
    • 18.19.0+dfsg-6~deb12u2
    • 18.19.1+dfsg-1
    • 18.19.1+dfsg-2
    • 18.19.1+dfsg-3
    • 18.19.1+dfsg-3.1
    • 18.19.1+dfsg-4
    • 18.19.1+dfsg-6
    • 18.20.1+dfsg-1
    • 18.20.1+dfsg-2
    • 18.20.1+dfsg-3
    • 18.20.1+dfsg-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 18.20.4+dfsg-1~deb12u1

    Actualiza a 18.20.4+dfsg-1~deb12u1

  • nodejs Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 20.15.1+dfsg-1

    Actualiza a 20.15.1+dfsg-1

  • nodejs Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 20.15.1+dfsg-1

    Actualiza a 20.15.1+dfsg-1

  • nodejs Ubuntu:24.04:LTS

    Versiones
    • 18.13.0+dfsg1-1ubuntu2
    • 18.19.1+dfsg-2ubuntu4
    • 18.19.1+dfsg-6ubuntu1
    • 18.19.1+dfsg-6ubuntu2
    • 18.19.1+dfsg-6ubuntu5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →