CVE-2015-8851
CVE-2015-8851
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
node-uuid before 1.4.4 uses insufficiently random data to create a GUID, which could make it easier for attackers to have unspecified impact via brute force guessing.
CVSS 7.5 · Élevée · EPSS 2,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · node
Produits et versions concernés
node-uuid
- Versions du logiciel
- before 1.4.4: Concernée
Aucun correctif publié
node-uuid Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.4.7-1
Mettez à jour vers 1.4.7-1
node-uuid Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.4.7-1
Mettez à jour vers 1.4.7-1
node-uuid Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.4.7-1
Mettez à jour vers 1.4.7-1
node-uuid npm
- Plages de versions concernées
- SEMVER: < 1.4.4
Mettez à jour vers 1.4.4