Node.js: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Critical 9.1
  CVE-2022-35255

  A weak randomness in WebCrypto keygen vulnerability exists in Node.js 18 due to a change with EntropySource() in Secret…

  Node.js node nodejs nodejs Debian Alpine
  Dec 5, 2022
• Medium 6.5
  CVE-2022-35256

  The llhttp parser in the http module in Node v18.7.0 does not correctly handle header fields that are not terminated wi…

  Node.js node nodejs rust Debian Ubuntu Azure Linux Alpine Wolfi
  Dec 5, 2022

Revision history

1. 2024-05-09 #29

   Neue Updates von Gentoo aufgenommen

2. 2024-01-22 #28

   Neue Updates von Amazon aufgenommen

3. 2023-11-20 #27

   Neue Updates von Ubuntu aufgenommen

4. 2023-06-21 #26

   Neue Updates von IBM aufgenommen

5. 2023-06-20 #25

   Neue Updates von IBM aufgenommen

6. 2023-06-14 #24

   Neue Updates von Oracle Linux aufgenommen

7. 2023-04-12 #23

   Neue Updates von Red Hat aufgenommen

8. 2023-04-02 #22

   Neue Updates von Red Hat aufgenommen

9. 2023-02-15 #21

   Neue Updates von SUSE aufgenommen

10. 2023-02-14 #20

    Neue Updates von SUSE aufgenommen

11. 2023-01-24 #19

    Neue Updates von Debian aufgenommen

12. 2023-01-23 #18

    Neue Updates von Oracle Linux und Red Hat aufgenommen

13. 2023-01-08 #17

    Neue Updates von IBM und IBM-APAR aufgenommen

14. 2022-12-21 #16

    Neue Updates von IBM aufgenommen

15. 2022-12-08 #15

    PoC aufgenommen

16. 2022-12-07 #14

    Neue Updates von Oracle Linux aufgenommen

17. 2022-11-15 #13

    Neue Updates von Oracle Linux aufgenommen

18. 2022-11-08 #12

    Neue Updates von Red Hat aufgenommen

19. 2022-11-07 #11

    Referenz(en) aufgenommen: FEDORA-2022-DE515F765F, FEDORA-2022-52DEC6351A, FEDORA-2022-1667F7B60A

20. 2022-11-02 #10

    Neue Updates von IBM aufgenommen

21. 2022-11-01 #9

    Neue Updates von SUSE aufgenommen

22. 2022-10-19 #8

    Neue Updates von Red Hat und SUSE aufgenommen

23. 2022-10-18 #7

    Neue Updates von Oracle Linux, SUSE und Red Hat aufgenommen

24. 2022-10-17 #6

    Neue Updates von Red Hat und Oracle Linux aufgenommen

25. 2022-10-06 #5

    Neue Updates von Fedora aufgenommen

References

• NodeJS Release Notes vom 2022-09-25
  https://nodejs.org/en/blog/release/v18.9.1/
• NodeJS Release Notes vom 2022-09-25
  https://nodejs.org/en/blog/release/v16.17.1/
• NodeJS Release Notes vom 2022-09-25
  https://nodejs.org/en/blog/release/v14.20.1/
• SUSE Security Update SUSE-SU-2022:3503-1 vom 2022-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012487.html
• SUSE Security Update SUSE-SU-2022:3516-1 vom 2022-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012493.html
• SUSE Security Update SUSE-SU-2022:3524-1 vom 2022-10-05
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012497.html
• Fedora Security Advisory FEDORA-2022-D84D27C5AD vom 2022-10-06
  https://bodhi.fedoraproject.org/updates/FEDORA-2022-d84d27c5ad
• Red Hat Security Advisory RHSA-2022:6964 vom 2022-10-17
  https://access.redhat.com/errata/RHSA-2022:6964
• Oracle Linux Security Advisory ELSA-2022-6963 vom 2022-10-17
  https://linux.oracle.com/errata/ELSA-2022-6963.html
• Oracle Linux Security Advisory ELSA-2022-6964 vom 2022-10-18
  http://linux.oracle.com/errata/ELSA-2022-6964.html
• SUSE Security Update SUSE-SU-2022:3614-1 vom 2022-10-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012558.html
• SUSE Security Update SUSE-SU-2022:3615-1 vom 2022-10-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012560.html
• SUSE Security Update SUSE-SU-2022:3616-1 vom 2022-10-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012563.html
• Red Hat Security Advisory RHSA-2022:6963 vom 2022-10-18
  https://access.redhat.com/errata/RHSA-2022:6963
• Red Hat Security Advisory RHSA-2022:7044 vom 2022-10-19
  https://access.redhat.com/errata/RHSA-2022:7044
• SUSE Security Update SUSE-SU-2022:3656-1 vom 2022-10-19
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012579.html
• SUSE Security Update SUSE-SU-2022:3835-1 vom 2022-11-01
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012781.html
• IBM Security Bulletin 6833888 vom 2022-11-03
  https://www.ibm.com/blogs/psirt/security-bulletin-security-vulnerabilities-in-ibm-sdk-for-node-js-might-affect-the-configuration-editor-used-by-ibm-business-automation-workflow/
• Red Hat Security Advisory RHSA-2022:7830 vom 2022-11-08
  https://access.redhat.com/errata/RHSA-2022:7830
• Red Hat Security Advisory RHSA-2022:7821 vom 2022-11-08
  https://access.redhat.com/errata/RHSA-2022:7821
• Oracle Linux Security Advisory ELSA-2022-7821 vom 2022-11-15
  https://linux.oracle.com/errata/ELSA-2022-7821.html
• Oracle Linux Security Advisory ELSA-2022-8833 vom 2022-12-08
  http://linux.oracle.com/errata/ELSA-2022-8833.html
• PoC auf huntr.dev vom 2022-12-08
  https://hackerone.com/reports/1675191
• IBM Security Bulletin 6848587 vom 2022-12-22
  https://www.ibm.com/support/pages/node/6848587
• IBM Security Bulletin 6849223 vom 2023-01-06
  https://www.ibm.com/support/pages/node/6849223
• Oracle Linux Security Advisory ELSA-2023-0321 vom 2023-01-24
  https://linux.oracle.com/errata/ELSA-2023-0321.html
• Red Hat Security Advisory RHSA-2023:0321 vom 2023-01-23
  https://access.redhat.com/errata/RHSA-2023:0321
• Debian Security Advisory DSA-5326 vom 2023-01-24
  https://lists.debian.org/debian-security-announce/2023/msg00015.html
• SUSE Security Update SUSE-SU-2023:0408-1 vom 2023-02-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013759.html
• SUSE Security Update SUSE-SU-2023:0419-1 vom 2023-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013766.html
• Red Hat Security Advisory RHSA-2023:1533 vom 2023-04-01
  https://access.redhat.com/errata/RHSA-2023:1533
• Red Hat Security Advisory RHSA-2023:1742 vom 2023-04-12
  https://access.redhat.com/errata/RHSA-2023:1742
• Oracle Linux Security Advisory ELSA-2023-3586 vom 2023-06-15
  https://linux.oracle.com/errata/ELSA-2023-3586.html
• IBM Security Bulletin 7005589 vom 2023-06-21
  https://www.ibm.com/support/pages/node/7005589
• IBM Security Bulletin 7005925 vom 2023-06-21
  https://www.ibm.com/support/pages/node/7005925
• Amazon Linux Security Advisory ALAS-2023-286 vom 2024-01-23
  https://alas.aws.amazon.com/AL2022/ALAS-2023-286.html
• Ubuntu Security Notice USN-6491-1 vom 2023-11-21
  https://ubuntu.com/security/notices/USN-6491-1
• Gentoo Linux Security Advisory GLSA-202405-29 vom 2024-05-08
  https://security.gentoo.org/glsa/202405-29