CVE-2021-22921
CVE-2021-22921
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Node.js before 16.4.1, 14.17.2, and 12.22.2 is vulnerable to local privilege escalation attacks under certain conditions on Windows platforms. More specifically, improper configuration of permissions in the installation directory allows an attacker to perform two different escalation attacks: PATH and DLL hijacking.
EPSS 7,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
node.js
- Versions du logiciel
- ≥ 4.0, < 4.*: Concernée (semver)
- ≥ 5.0, < 5.*: Concernée (semver)
- ≥ 6.0, < 6.*: Concernée (semver)
- ≥ 7.0, < 7.*: Concernée (semver)
- ≥ 8.0, < 8.*: Concernée (semver)
- ≥ 9.0, < 9.*: Concernée (semver)
- ≥ 10.0, < 10.*: Concernée (semver)
- ≥ 11.0, < 11.*: Concernée (semver)
- ≥ 12.0, < 12.22.2: Concernée (semver)
- ≥ 13.0, < 13.*: Concernée (semver)
- ≥ 14.0, < 14.17.2: Concernée (semver)
- ≥ 15.0, < 15.*: Concernée (semver)
- ≥ 16.0, < 16.4.1: Concernée (semver)
Mettez à jour vers 12.22.2; Mettez à jour vers 14.17.2; Mettez à jour vers 16.4.1