Node.js: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Critical 9.8
  CVE-2021-3918

  Prototype Pollution in kriszyp/json-schema

  json-schema is vulnerable to Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')

  kriszyp kriszyp/json-schema json-schema node-json-schema Debian Ubuntu npm
  Nov 13, 2021
• High 7.5
  CVE-2021-3807

  Inefficient Regular Expression Complexity in chalk/ansi-regex

  ansi-regex is vulnerable to Inefficient Regular Expression Complexity

  chalk chalk/ansi-regex node-ansi-regex ansi-regex Debian Ubuntu npm
  Sep 17, 2021

Revision history

1. 2025-11-18 #35

   Neue Updates aufgenommen

2. 2025-07-15 #34

   Neue Updates von IBM aufgenommen

3. 2025-01-19 #33

   Neue Updates von NetApp aufgenommen

4. 2024-02-15 #32

   Neue Updates von SUSE aufgenommen

5. 2024-01-23 #31

   Neue Updates von SUSE aufgenommen

6. 2023-05-24 #30

   Neue Updates von Ubuntu aufgenommen

7. 2023-03-16 #29

   Neue Updates von IBM aufgenommen

8. 2023-03-15 #28

   Neue Updates von IBM aufgenommen

9. 2022-12-19 #27

   Neue Updates von HCL aufgenommen

10. 2022-12-06 #26

    Neue Updates von Debian aufgenommen

11. 2022-10-19 #25

    Neue Updates von Red Hat aufgenommen

12. 2022-10-18 #24

    Neue Updates aufgenommen

13. 2022-10-03 #23

    Neue Updates aufgenommen

14. 2022-09-21 #22

    Neue Updates von Oracle Linux aufgenommen

15. 2022-09-20 #21

    Neue Updates von Red Hat aufgenommen

16. 2022-09-14 #20

    Neue Updates von Oracle Linux aufgenommen

17. 2022-09-13 #19

    Neue Updates von Red Hat aufgenommen

18. 2022-07-14 #18

    Neue Updates von IBM aufgenommen

19. 2022-07-03 #17

    Neue Updates von Red Hat aufgenommen

20. 2022-06-08 #16

    Neue Updates von Red Hat aufgenommen

21. 2022-06-06 #15

    Neue Updates von Red Hat aufgenommen

22. 2022-05-31 #14

    Neue Updates von Red Hat aufgenommen

23. 2022-05-26 #13

    Neue Updates von Red Hat aufgenommen

24. 2022-05-17 #12

    Neue Updates von SUSE aufgenommen

25. 2022-05-12 #11

    PoC für CVE-2021-3807 aufgenommen

References

• RedHat Security Advisory vom 2022-01-24
  https://access.redhat.com/errata/RHSA-2022:0246
• Red Hat Security Advisory RHSA-2022:0350 vom 2022-02-02
  https://access.redhat.com/errata/RHSA-2022:0350
• Oracle Linux Security Advisory ELSA-2022-0350 vom 2022-02-02
  http://linux.oracle.com/errata/ELSA-2022-0350.html
• SUSE Security Update SUSE-SU-2022:0531-1 vom 2022-02-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010279.html
• SUSE Security Update SUSE-SU-2022:0563-1 vom 2022-02-24
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010304.html
• SUSE Security Update SUSE-SU-2022:0569-1 vom 2022-02-24
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010307.html
• SUSE Security Update SUSE-SU-2022:0570-1 vom 2022-02-24
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010306.html
• SUSE Security Update SUSE-SU-2022:0657-1 vom 2022-03-02
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010326.html
• Red Hat Security Advisory RHSA-2022:0595 vom 2022-03-04
  https://access.redhat.com/errata/RHSA-2022:0595
• Red Hat Security Advisory RHSA-2022:0735 vom 2022-03-03
  https://access.redhat.com/errata/RHSA-2022:0735
• SUSE Security Update SUSE-SU-2022:0704-1 vom 2022-03-03
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010344.html
• SUSE Security Update SUSE-SU-2022:0715-1 vom 2022-03-04
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010355.html
• HCL Article KB0096877 vom 2022-04-06
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0096877
• Huntr.dev PoC CVE-2021-3807 vom 2022-05-12
  https://huntr.dev/bounties/5b3cf33b-ede0-4398-9974-800876dfd994/
• SUSE Security Update SUSE-SU-2022:1717-1 vom 2022-05-17
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/011058.html
• Red Hat Security Advisory RHSA-2022:4711 vom 2022-05-26
  https://access.redhat.com/errata/RHSA-2022:4711
• Red Hat Security Advisory RHSA-2022:4814 vom 2022-05-31
  https://access.redhat.com/errata/RHSA-2022:4814
• Red Hat Security Advisory RHSA-2022:4914 vom 2022-06-06
  https://access.redhat.com/errata/RHSA-2022:4914
• Red Hat Security Advisory RHSA-2022:4956 vom 2022-06-09
  https://access.redhat.com/errata/RHSA-2022:4956
• Red Hat Security Advisory RHSA-2022:5483 vom 2022-07-01
  https://access.redhat.com/errata/RHSA-2022:5483
• IBM Security Bulletin 6603645 vom 2022-07-15
  https://www.ibm.com/blogs/psirt/security-bulletin-vulnerability-in-json-schema-library-affect-tivoli-netcool-omnibus-webgui-cve-2021-3918/
• Red Hat Security Advisory RHSA-2022:6449 vom 2022-09-13
  https://access.redhat.com/errata/RHSA-2022:6449
• Oracle Linux Security Advisory ELSA-2022-6449 vom 2022-09-15
  https://linux.oracle.com/errata/ELSA-2022-6449.html
• Red Hat Security Advisory RHSA-2022:6595 vom 2022-09-21
  https://access.redhat.com/errata/RHSA-2022:6595
• Oracle Linux Security Advisory ELSA-2022-6595 vom 2022-09-22
  https://linux.oracle.com/errata/ELSA-2022-6595.html
• JFrog Fixed Security Vulnerabilities
  https://www.jfrog.com/confluence/display/JFROG/Fixed+Security+Vulnerabilities
• Oracle Linux Bulletin-October 2022 vom 2022-10-18
  https://www.oracle.com/security-alerts/linuxbulletinoct2022.html
• Red Hat Security Advisory RHSA-2022:7055 vom 2022-10-19
  https://access.redhat.com/errata/RHSA-2022:7055
• Debian Security Advisory DLA-3228 vom 2022-12-06
  https://lists.debian.org/debian-lts-announce/2022/12/msg00013.html
• HCL Article KB0102172 vom 2022-12-19
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0102172
• IBM Security Bulletin 6955067 vom 2023-03-16
  https://www.ibm.com/support/pages/node/6955067
• IBM Security Bulletin 6956237 vom 2023-03-17
  https://www.ibm.com/support/pages/node/6956237
• Ubuntu Security Notice USN-6103-1 vom 2023-05-24
  https://ubuntu.com/security/notices/USN-6103-1
• SUSE Security Update SUSE-SU-2024:0196-1 vom 2024-01-23
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017743.html
• SUSE Security Update SUSE-SU-2024:0191-1 vom 2024-01-23
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017744.html
• SUSE Security Update SUSE-SU-2024:0486-1 vom 2024-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017932.html
• SUSE Security Update SUSE-SU-2024:0487-1 vom 2024-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017931.html
• NetApp Security Advisory NTAP-20250117-0004 vom 2025-01-17
  https://security.netapp.com/advisory/ntap-20250117-0004/
• IBM Security Bulletin 6615285 vom 2025-07-15
  https://www.ibm.com/support/pages/node/6615285
• Atlassian Security Bulletin - November 18 2025
  https://confluence.atlassian.com/security/security-bulletin-november-18-2025-1671463469.html