Node.js: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• Medium 5.9
  CVE-2020-1971 Public exploit

  EDIPARTYNAME NULL pointer dereference

  The X.509 GeneralName type is a generic type for representing different types of names. One of those name types is known as EDIPartyName. OpenSSL provides a function GENERAL_NAME_cmp which compares different instances of a GENERAL_NAME to see if they are equa…

  OpenSSL OpenSSL openssl openssl Debian Ubuntu Alpine
  Dec 8, 2020
• Unscored —
  CVE-2020-8265

  Node.js versions before 10.23.1, 12.20.1, 14.15.4, 15.5.1 are vulnerable to a use-after-free bug in its TLS implementat…

  Node.js node nodejs nodejs Debian Ubuntu Alpine
  Jan 6, 2021
• Unscored —
  CVE-2020-8287 Public exploit EPSS 16%

  Node.js versions before 10.23.1, 12.20.1, 14.15.4, 15.5.1 allow two copies of a header field in an HTTP request (for ex…

  Node.js node nodejs nodejs Debian Ubuntu Alpine
  Jan 6, 2021

Revision history

1. 2025-06-19 #22

   Neue Updates von IBM aufgenommen

2. 2023-09-18 #21

   Neue Updates von Ubuntu aufgenommen

3. 2023-02-27 #20

   Neue Updates von HITACHI aufgenommen

4. 2022-12-05 #19

   Neue Updates von Debian aufgenommen

5. 2022-08-10 #18

   Neue Updates von Ubuntu aufgenommen

6. 2021-08-02 #17

   Neue Updates von HCL aufgenommen

7. 2021-07-25 #16

   Neue Updates von HP aufgenommen

8. 2021-02-21 #15

   Neue Updates von Oracle Linux aufgenommen

9. 2021-02-16 #14

   Neue Updates von Red Hat aufgenommen

10. 2021-02-15 #13

    Neue Updates von Red Hat aufgenommen

11. 2021-02-11 #12

    Neue Updates von Red Hat aufgenommen

12. 2021-02-04 #11

    Neue Updates von Red Hat aufgenommen

13. 2021-01-26 #10

    Neue Updates von SUSE aufgenommen

14. 2021-01-18 #9

    Neue Updates von Red Hat aufgenommen

15. 2021-01-14 #8

    Neue Updates von SUSE aufgenommen

16. 2021-01-13 #7

    Neue Updates von SUSE aufgenommen

17. 2021-01-12 #6

    Neue Updates von Arch Linux und SUSE aufgenommen

18. 2021-01-11 #5

    Neue Updates von SUSE aufgenommen

19. 2021-01-10 #4

    Neue Updates von Gentoo aufgenommen

20. 2021-01-07 #3

    Neue Updates von Debian aufgenommen

21. 2021-01-05 #2

    PoC für CVE-2020-8265 aufgenommen

22. 2021-01-04 #1

    Initiale Fassung

References

• Node.js Security Releases vom 2021-01-04
  https://nodejs.org/en/blog/vulnerability/january-2021-security-releases
• PoC CVE-2020-8265 vom 2021-01-05
  https://packetstormsecurity.com/files/160807
• Debian Security Advisory DSA-4826 vom 2021-01-07
  https://www.debian.org/security/2021/dsa-4826
• Gentoo Linux Security Advisory GLSA-202101-07 vom 2021-01-11
  https://security.gentoo.org/glsa/202101-07
• SUSE Security Update SUSE-SU-2021:0062-1 vom 2021-01-11
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008168.html
• SUSE Security Update SUSE-SU-2021:0068-1 vom 2021-01-11
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008167.html
• SUSE Security Update SUSE-SU-2021:0060-1 vom 2021-01-11
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008169.html
• SUSE Security Update SUSE-SU-2021:0061-1 vom 2021-01-11
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008166.html
• Arch Linux Security Advisory ASA-202101-16 vom 2021-01-13
  https://security.archlinux.org/ASA-202101-16/generate
• SUSE Security Update SUSE-SU-2021:0082-1 vom 2021-01-12
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008175.html
• Arch Linux Security Advisory ASA-202101-15 vom 2021-01-13
  https://security.archlinux.org/ASA-202101-15/generate
• Arch Linux Security Advisory ASA-202101-14 vom 2021-01-13
  https://security.archlinux.org/ASA-202101-14/generate
• Arch Linux Security Advisory ASA-202101-13 vom 2021-01-13
  https://security.archlinux.org/ASA-202101-13/generate
• SUSE Security Update SUSE-SU-2021:0107-1 vom 2021-01-13
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008192.html
• SUSE Security Update SUSE-SU-2021:0121-1 vom 2021-01-14
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008198.html
• Red Hat Security Advisory RHSA-2021:0037 vom 2021-01-18
  https://access.redhat.com/errata/RHSA-2021:0038
• SUSE Security Update SUSE-SU-2021:0224-1 vom 2021-01-26
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008247.html
• Red Hat Security Advisory RHSA-2021:0421 vom 2021-02-04
  https://access.redhat.com/errata/RHSA-2021:0421
• Red Hat Security Advisory RHSA-2021:0485 vom 2021-02-11
  https://access.redhat.com/errata/RHSA-2021:0485
• Red Hat Security Advisory RHSA-2021:0521 vom 2021-02-15
  https://access.redhat.com/errata/RHSA-2021:0521
• Red Hat Security Advisory RHSA-2021:0548 vom 2021-02-16
  https://access.redhat.com/errata/RHSA-2021:0548
• Red Hat Security Advisory RHSA-2021:0549 vom 2021-02-16
  https://access.redhat.com/errata/RHSA-2021:0549
• Red Hat Security Advisory RHSA-2021:0551 vom 2021-02-16
  https://access.redhat.com/errata/RHSA-2021:0551
• Oracle Linux Security Advisory ELSA-2021-0548 vom 2021-02-20
  https://linux.oracle.com/errata/ELSA-2021-0548.html
• Oracle Linux Security Advisory ELSA-2021-0549 vom 2021-02-20
  https://linux.oracle.com/errata/ELSA-2021-0549.html
• Oracle Linux Security Advisory ELSA-2021-0551 vom 2021-02-20
  https://linux.oracle.com/errata/ELSA-2021-0551.html
• HPE Security Bulletin
  https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-hpesbst04141en_us
• HCL Article KB0090800 vom 2021-08-03
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0090800
• Ubuntu Security Notice USN-5563-1 vom 2022-08-10
  https://ubuntu.com/security/notices/USN-5563-1
• Debian Security Advisory DLA-3224 vom 2022-12-05
  https://lists.debian.org/debian-lts-announce/2022/12/msg00009.html
• Hitachi Vulnerability Information HITACHI-SEC-2023-110 vom 2023-02-28
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-110/index.html
• Ubuntu Security Notice USN-6380-1 vom 2023-09-19
  https://ubuntu.com/security/notices/USN-6380-1
• IBM Security Bulletin 6469135 vom 2025-06-19
  https://www.ibm.com/support/pages/node/6469135