Skip to content
OpenAdvisories
High WID-SEC-2022-0092 7 CVEs

Node.js: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

Published Aug 31, 2021 · Updated May 9, 2024 · Revision 24 · de-DE

Vendor: Debian Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Dateien zu manipulieren.

Product

Node.js ist eine Plattform zur Entwicklung von Netzwerkanwendungen.

Vulnerabilities 7

  • High 8.2
    CVE-2021-32803

    Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning

    The npm package "tar" (aka node-tar) before versions 6.1.2, 5.0.7, 4.4.15, and 3.2.3 has an arbitrary File Creation/Overwrite vulnerability via insufficient symlink protection. `node-tar` aims to guarantee that any file whose location would be modified by a s…

    npm node-tar tar node-tar Debian Ubuntu npm
  • High 8.2
    CVE-2021-32804 Public exploit EPSS 15%

    Arbitrary File Creation/Overwrite due to insufficient absolute path sanitization

    The npm package "tar" (aka node-tar) before versions 6.1.1, 5.0.6, 4.4.14, and 3.3.2 has a arbitrary File Creation/Overwrite vulnerability due to insufficient absolute path sanitization. node-tar aims to prevent extraction of absolute file paths by turning ab…

    npm node-tar tar node-tar Debian Ubuntu npm
  • High 8.2
    CVE-2021-37701

    Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning using symbolic links

    The npm package "tar" (aka node-tar) before versions 4.4.16, 5.0.8, and 6.1.7 has an arbitrary file creation/overwrite and arbitrary code execution vulnerability. node-tar aims to guarantee that any file whose location would be modified by a symbolic link is …

    npm node-tar nodejs tar Debian Ubuntu Alpine npm
  • High 8.2
    CVE-2021-37712

    Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning using symbolic links

    The npm package "tar" (aka node-tar) before versions 4.4.18, 5.0.10, and 6.1.9 has an arbitrary file creation/overwrite and arbitrary code execution vulnerability. node-tar aims to guarantee that any file whose location would be modified by a symbolic link is…

    npm node-tar nodejs tar Debian Ubuntu Alpine npm
  • High 8.2
    CVE-2021-37713

    Arbitrary File Creation/Overwrite on Windows via insufficient relative path sanitization

    The npm package "tar" (aka node-tar) before versions 4.4.18, 5.0.10, and 6.1.9 has an arbitrary file creation/overwrite and arbitrary code execution vulnerability. node-tar aims to guarantee that any file whose location would be outside of the extraction targ…

    npm node-tar nodejs tar Alpine npm
  • High 8.2
    CVE-2021-39134

    UNIX Symbolic Link (Symlink) Following in @npmcli/arborist

    `@npmcli/arborist`, the library that calculates dependency trees and manages the `node_modules` folder hierarchy for the npm command line interface, aims to guarantee that package dependency contracts will be met, and the extraction of package contents will a…

    npm arborist nodejs npm Debian Ubuntu Alpine npm
  • High 8.2
    CVE-2021-39135

    UNIX Symbolic Link (Symlink) Following in @npmcli/arborist

    `@npmcli/arborist`, the library that calculates dependency trees and manages the node_modules folder hierarchy for the npm command line interface, aims to guarantee that package dependency contracts will be met, and the extraction of package contents will alw…

    npm arborist nodejs npm Debian Ubuntu Alpine npm

Revision history

  1. #24

    Neue Updates von Gentoo aufgenommen

  2. #23

    Neue Updates von Debian aufgenommen

  3. #22

    Neue Updates von Red Hat aufgenommen

  4. #21

    Neue Updates von SUSE aufgenommen

  5. #20

    Neue Updates von SUSE aufgenommen

  6. #19

    Neue Updates von SUSE aufgenommen

  7. #18

    Neue Updates von SUSE aufgenommen

  8. #17

    Neue Updates von SUSE aufgenommen

  9. #16

    Neue Updates von SUSE aufgenommen

  10. #15

    Neue Updates von Oracle Linux aufgenommen

  11. #14

    Neue Updates von Red Hat aufgenommen

  12. #13

    Neue Updates von Red Hat aufgenommen

  13. #12

    Neue Updates von SUSE aufgenommen

  14. #11

    Neue Updates von Red Hat aufgenommen

  15. #10

    Neue Updates von Red Hat aufgenommen

  16. #9

    Neue Updates von SUSE aufgenommen

  17. #8

    Neue Updates von SUSE aufgenommen

  18. #7

    Neue Updates von SUSE aufgenommen

  19. #6

    Neue Updates von Debian aufgenommen

  20. #5

    Neue Updates von Red Hat aufgenommen

  21. #4

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  22. #3

    Neue Updates von Oracle Linux aufgenommen

  23. #2

    Neue Updates von Red Hat aufgenommen

  24. #1

    Initiale Fassung

References