p PatchFirst

ALPINE-CVE-2021-22931

ALPINE-CVE-2021-22931

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to Remote Code Execution, XSS, Application crashes due to missing input validation of host names returned by Domain Name Servers in Node.js dns library which can lead to output of wrong hostnames (leading to Domain Hijacking) and injection vulnerabilities in applications using the library.

CVSS 9.8 · Critique · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • nodejs Alpine:v3.11

    Plages de versions concernées
    • ECOSYSTEM: < 12.22.5-r0

    Mettez à jour vers 12.22.5-r0

  • nodejs Alpine:v3.12

    Plages de versions concernées
    • ECOSYSTEM: < 12.22.5-r0

    Mettez à jour vers 12.22.5-r0

  • nodejs Alpine:v3.13

    Plages de versions concernées
    • ECOSYSTEM: < 14.17.5-r0

    Mettez à jour vers 14.17.5-r0

  • nodejs Alpine:v3.14

    Plages de versions concernées
    • ECOSYSTEM: < 14.17.5-r0

    Mettez à jour vers 14.17.5-r0

  • nodejs Alpine:v3.15

    Plages de versions concernées
    • ECOSYSTEM: < 14.17.5-r0

    Mettez à jour vers 14.17.5-r0

  • nodejs Alpine:v3.16

    Plages de versions concernées
    • ECOSYSTEM: < 14.17.5-r0

    Mettez à jour vers 14.17.5-r0

  • nodejs Alpine:v3.17

    Plages de versions concernées
    • ECOSYSTEM: < 14.17.5-r0

    Mettez à jour vers 14.17.5-r0

  • nodejs Alpine:v3.18

    Plages de versions concernées
    • ECOSYSTEM: < 14.17.5-r0

    Mettez à jour vers 14.17.5-r0

  • nodejs Alpine:v3.19

    Plages de versions concernées
    • ECOSYSTEM: < 14.17.5-r0

    Mettez à jour vers 14.17.5-r0

  • nodejs Alpine:v3.20

    Plages de versions concernées
    • ECOSYSTEM: < 14.17.5-r0

    Mettez à jour vers 14.17.5-r0

  • nodejs Alpine:v3.21

    Plages de versions concernées
    • ECOSYSTEM: < 14.17.5-r0

    Mettez à jour vers 14.17.5-r0

  • nodejs Alpine:v3.22

    Plages de versions concernées
    • ECOSYSTEM: < 14.17.5-r0

    Mettez à jour vers 14.17.5-r0

  • nodejs Alpine:v3.23

    Plages de versions concernées
    • ECOSYSTEM: < 14.17.5-r0

    Mettez à jour vers 14.17.5-r0

  • nodejs Alpine:v3.24

    Plages de versions concernées
    • ECOSYSTEM: < 14.17.5-r0

    Mettez à jour vers 14.17.5-r0

Sources originales

Vérifiez votre serveur →