Sikkerhedsoplysninger / 2021 / Sikkerhedsoplysninger -- DSA-4826-1 nodejs

Debians sikkerhedsbulletin

DSA-4826-1 nodejs -- sikkerhedsopdatering

Rapporteret den:

6. jan 2021

Berørte pakker:

nodejs

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2020-8265, CVE-2020-8287.

Yderligere oplysninger:

To sårbarheder blev opdaget i Node.js, hvilke kunne medføre lammelsesangreb og potentielt udførelse af vilkårlig kode eller smugling af HTTP-forespørgsler.

I den stabile distribution (buster), er disse problemer rettet i version 10.23.1~dfsg-1~deb10u1.

Vi anbefaler at du opgraderer dine nodejs-pakker.

For detaljeret sikkerhedsstatus vedrørende nodejs, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/nodejs