Node.js: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• Unscored —
  CVE-2021-44531

  Accepting arbitrary Subject Alternative Name (SAN) types, unless a PKI is specifically defined to use a particular SAN …

  Node.js node openjdk11 nodejs Debian Azure Linux Alpine
  Feb 24, 2022
• Unscored —
  CVE-2021-44532 EPSS 10%

  Node.js < 12.22.9, < 14.18.3, < 16.13.2, and < 17.3.1 converts SANs (Subject Alternative Names) to a string format. It …

  Node.js node nodejs openjdk11 Debian Ubuntu Azure Linux Alpine
  Feb 24, 2022
• Unscored —
  CVE-2021-44533

  Node.js < 12.22.9, < 14.18.3, < 16.13.2, and < 17.3.1 did not handle multi-value Relative Distinguished Names correctly…

  Node.js node nodejs openjdk11 Debian Ubuntu Azure Linux Alpine
  Feb 24, 2022
• Unscored —
  CVE-2022-21824 EPSS 22%

  Due to the formatting logic of the "console.table()" function it was not safe to allow user controlled input to be pass…

  Node.js node openjdk11 nodejs Debian Azure Linux Alpine
  Feb 24, 2022

Revision history

1. 2025-07-15 #18

   Neue Updates von IBM aufgenommen

2. 2024-05-09 #17

   Neue Updates von Gentoo aufgenommen

3. 2023-04-12 #16

   Neue Updates von Red Hat aufgenommen

4. 2022-12-18 #15

   Neue Updates von Oracle Linux aufgenommen

5. 2022-12-15 #14

   Neue Updates von Red Hat aufgenommen

6. 2022-12-11 #13

   Neue Updates von Amazon aufgenommen

7. 2022-11-08 #12

   Neue Updates von Red Hat aufgenommen

8. 2022-10-19 #11

   Neue Updates von Red Hat aufgenommen

9. 2022-10-05 #10

   Neue Updates von Debian aufgenommen

10. 2022-08-21 #9

    Neue Updates von NetApp aufgenommen

11. 2022-06-27 #8

    Neue Updates von Debian aufgenommen

12. 2022-06-06 #7

    Neue Updates von Red Hat aufgenommen

13. 2022-05-17 #6

    Neue Updates von SUSE aufgenommen

14. 2022-02-24 #5

    Neue Updates von SUSE aufgenommen

15. 2022-02-03 #4

    Neue Updates von Amazon aufgenommen

16. 2022-01-18 #3

    Neue Updates von SUSE aufgenommen

17. 2022-01-12 #2

    Referenz(en) aufgenommen: FEDORA-2022-0EDA327CB4, FEDORA-2022-78090D2099

18. 2022-01-10 #1

    Initiale Fassung

References

• NodeJs Security Release vom 2022-01-10
  https://nodejs.org/en/blog/vulnerability/jan-2022-security-releases/
• SUSE Security Update SUSE-SU-2022:0113-1 vom 2022-01-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-January/010021.html
• SUSE Security Update SUSE-SU-2022:0114-1 vom 2022-01-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-January/010019.html
• SUSE Security Update SUSE-SU-2022:0112-1 vom 2022-01-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-January/010023.html
• SUSE Security Update SUSE-SU-2022:0101-1 vom 2022-01-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-January/010017.html
• Amazon Linux Security Advisory ALAS-2022-019 vom 2022-02-03
  https://alas.aws.amazon.com/AL2022/ALAS-2022-019.html
• SUSE Security Update SUSE-SU-2022:0570-1 vom 2022-02-24
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010306.html
• SUSE Security Update SUSE-SU-2022:1717-1 vom 2022-05-17
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/011058.html
• Red Hat Security Advisory RHSA-2022:4914 vom 2022-06-06
  https://access.redhat.com/errata/RHSA-2022:4914
• Debian Security Advisory DSA-5170 vom 2022-06-27
  https://lists.debian.org/debian-security-announce/2022/msg00138.html
• NetApp Security Advisory NTAP-20220729-0004 vom 2022-08-19
  https://security.netapp.com/advisory/ntap-20220729-0004/
• Debian Security Advisory DLA-3137 vom 2022-10-05
  https://lists.debian.org/debian-lts-announce/2022/10/msg00006.html
• Red Hat Security Advisory RHSA-2022:7044 vom 2022-10-19
  https://access.redhat.com/errata/RHSA-2022:7044
• Red Hat Security Advisory RHSA-2022:7830 vom 2022-11-08
  https://access.redhat.com/errata/RHSA-2022:7830
• Amazon Linux Security Advisory ALAS-2022-214 vom 2022-12-09
  https://alas.aws.amazon.com/AL2022/ALAS-2022-214.html
• Red Hat Security Advisory RHSA-2022:9073 vom 2022-12-15
  https://access.redhat.com/errata/RHSA-2022:9073
• Oracle Linux Security Advisory ELSA-2022-9073 vom 2022-12-17
  http://linux.oracle.com/errata/ELSA-2022-9073-1.html
• Red Hat Security Advisory RHSA-2023:1742 vom 2023-04-12
  https://access.redhat.com/errata/RHSA-2023:1742
• Gentoo Linux Security Advisory GLSA-202405-29 vom 2024-05-08
  https://security.gentoo.org/glsa/202405-29
• IBM Security Bulletin 6615285 vom 2025-07-15
  https://www.ibm.com/support/pages/node/6615285