p PatchFirst

CVE-2021-22931

CVE-2021-22931

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to Remote Code Execution, XSS, Application crashes due to missing input validation of host names returned by Domain Name Servers in Node.js dns library which can lead to output of wrong hostnames (leading to Domain Hijacking) and injection vulnerabilities in applications using the library.

EPSS 22,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • node.js

    Versions du logiciel
    • ≥ 4.0, < 4.*: Concernée (semver)
    • ≥ 5.0, < 5.*: Concernée (semver)
    • ≥ 6.0, < 6.*: Concernée (semver)
    • ≥ 7.0, < 7.*: Concernée (semver)
    • ≥ 8.0, < 8.*: Concernée (semver)
    • ≥ 9.0, < 9.*: Concernée (semver)
    • ≥ 10.0, < 10.*: Concernée (semver)
    • ≥ 11.0, < 11.*: Concernée (semver)
    • ≥ 12.0, < 12.22.5: Concernée (semver)
    • ≥ 13.0, < 13.*: Concernée (semver)
    • ≥ 14.0, < 14.17.5: Concernée (semver)
    • ≥ 15.0, < 15.*: Concernée (semver)
    • ≥ 16.0, < 16.6.2: Concernée (semver)

    Mettez à jour vers 12.22.5; Mettez à jour vers 14.17.5; Mettez à jour vers 16.6.2

Sources originales

Vérifiez votre serveur →