CVE-2023-32558
CVE-2023-32558
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The use of the deprecated API `process.binding()` can bypass the permission model through path traversal. This vulnerability affects all users using the experimental permission model in Node.js 20.x. Please note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.
EPSS 1,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
node.js
- Versions du logiciel
- ≥ 4.0, < 4.*: Concernée (semver)
- ≥ 5.0, < 5.*: Concernée (semver)
- ≥ 6.0, < 6.*: Concernée (semver)
- ≥ 7.0, < 7.*: Concernée (semver)
- ≥ 8.0, < 8.*: Concernée (semver)
- ≥ 9.0, < 9.*: Concernée (semver)
- ≥ 10.0, < 10.*: Concernée (semver)
- ≥ 11.0, < 11.*: Concernée (semver)
- ≥ 12.0, < 12.*: Concernée (semver)
- ≥ 13.0, < 13.*: Concernée (semver)
- ≥ 14.0, < 14.*: Concernée (semver)
- ≥ 15.0, < 15.*: Concernée (semver)
- ≥ 17.0, < 17.*: Concernée (semver)
- ≥ 19.0, < 19.*: Concernée (semver)
- ≥ 20.0, < 20.5.1: Concernée (semver)
Mettez à jour vers 20.5.1