Node.js: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• Unscored —
  CVE-2020-8201

  Node.js < 12.18.4 and < 14.11 can be exploited to perform HTTP desync attacks and deliver malicious payloads to unsuspe…

  Node.js node nodejs nodejs Debian Alpine
  Sep 18, 2020
• Unscored —
  CVE-2020-8251

  Node.js < 14.11.0 is vulnerable to HTTP denial of service (DoS) attacks based on delayed requests submission which can …

  Node.js node nodejs-current Alpine
  Sep 18, 2020
• Unscored —
  CVE-2020-8252

  The implementation of realpath in libuv < 10.22.1, < 12.18.4, and < 14.9.0 used within Node.js incorrectly determined t…

  Node.js node nodejs libuv1 Debian Ubuntu Alpine
  Sep 18, 2020

Revision history

1. 2023-02-27 #14

   Neue Updates von HITACHI aufgenommen

2. 2021-08-02 #13

   Neue Updates von HCL aufgenommen

3. 2021-02-21 #12

   Neue Updates von Oracle Linux aufgenommen

4. 2021-02-16 #11

   Neue Updates von Red Hat aufgenommen

5. 2021-02-15 #10

   Neue Updates von Red Hat aufgenommen

6. 2021-01-10 #9

   Neue Updates von Gentoo aufgenommen

7. 2020-11-11 #8

   Neue Updates von Red Hat aufgenommen

8. 2020-11-04 #7

   Neue Updates von Red Hat aufgenommen

9. 2020-10-18 #6

   Neue Updates von Red Hat aufgenommen

10. 2020-10-04 #5

    Neue Updates von SUSE aufgenommen

11. 2020-10-01 #4

    Neue Updates von SUSE aufgenommen

12. 2020-09-29 #3

    Neue Updates von Gentoo aufgenommen

13. 2020-09-28 #2

    Neue Updates von Ubuntu aufgenommen

14. 2020-09-15 #1

    Initiale Fassung

References

• Hitachi Vulnerability Information HITACHI-SEC-2023-110 vom 2023-02-28
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-110/index.html
• Node.js Security Releases vom 2020-09-15
  https://nodejs.org/en/blog/vulnerability/september-2020-security-releases
• Ubuntu Security Notice USN-4548-1 vom 2020-09-28
  https://usn.ubuntu.com/4548-1/
• Gentoo Linux Security Advisory GLSA-202009-15 vom 2020-09-29
  https://security.gentoo.org/glsa/202009-15
• SUSE Security Update SUSE-SU-2020:2813-1 vom 2020-10-01
  http://lists.suse.com/pipermail/sle-security-updates/2020-October/007508.html
• SUSE Security Update SUSE-SU-2020:2812-1 vom 2020-10-01
  http://lists.suse.com/pipermail/sle-security-updates/2020-October/007509.html
• SUSE Security Update SUSE-SU-2020:2823-1 vom 2020-10-01
  http://lists.suse.com/pipermail/sle-security-updates/2020-October/007512.html
• SUSE Security Update SUSE-SU-2020:2829-1 vom 2020-10-02
  http://lists.suse.com/pipermail/sle-security-updates/2020-October/007514.html
• Red Hat Security Advisory RHSA-2020:4272 vom 2020-10-19
  https://access.redhat.com/errata/RHSA-2020:4272
• Red Hat Security Advisory RHSA-2020:4903 vom 2020-11-04
  https://access.redhat.com/errata/RHSA-2020:4903
• Red Hat Security Advisory RHSA-2020:5086 vom 2020-11-11
  https://access.redhat.com/errata/RHSA-2020:5086
• Gentoo Linux Security Advisory GLSA-202101-07 vom 2021-01-11
  https://security.gentoo.org/glsa/202101-07
• Red Hat Security Advisory RHSA-2021:0521 vom 2021-02-15
  https://access.redhat.com/errata/RHSA-2021:0521
• Red Hat Security Advisory RHSA-2021:0548 vom 2021-02-16
  https://access.redhat.com/errata/RHSA-2021:0548
• Oracle Linux Security Advisory ELSA-2021-0548 vom 2021-02-20
  https://linux.oracle.com/errata/ELSA-2021-0548.html
• HCL Article KB0090800 vom 2021-08-03
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0090800