Node.js: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• Low 3.7
  CVE-2020-11080

  Denial of service in nghttp2

  In nghttp2 before version 1.41.0, the overly large HTTP/2 SETTINGS frame payload causes denial of service. The proof of concept attack involves a malicious client constructing a SETTINGS frame with a length of 14,400 bytes (2400 individual settings entries) o…

  nghttp2 nghttp2 nodejs nodejs Debian Ubuntu Alpine
  Jun 3, 2020
• Unscored —
  CVE-2020-10531

  An issue was discovered in International Components for Unicode (ICU) for C/C++ through 66.1. An integer overflow, lead…

  chromium-browser icu icu icu Debian Ubuntu Alpine
  Mar 12, 2020
• Unscored —
  CVE-2020-8172

  TLS session reuse can lead to host certificate verification bypass in node version < 12.18.0 and < 14.4.0.

  nodejs nodejs-current Alpine
  Jun 8, 2020
• Unscored —
  CVE-2020-8174

  napi_get_value_string_*() allows various kinds of memory corruption in node < 10.21.0, 12.18.0, and < 14.4.0.

  nodejs nodejs nodejs nodejs-current Debian Ubuntu Alpine
  Jul 24, 2020

Revision history

1. 2023-10-23 #25

   Neue Updates von SUSE aufgenommen

2. 2023-09-18 #24

   Neue Updates von Ubuntu aufgenommen

3. 2023-06-05 #23

   Neue Updates von Ubuntu aufgenommen

4. 2021-10-17 #22

   Neue Updates von Debian aufgenommen

5. 2021-04-08 #21

   Neue Updates von SUSE aufgenommen

6. 2021-03-24 #20

   Neue Updates von SUSE aufgenommen

7. 2021-03-09 #19

   Neue Updates von Oracle Linux aufgenommen

8. 2021-02-21 #18

   Neue Updates von Oracle Linux aufgenommen

9. 2021-01-10 #17

   Neue Updates von Gentoo aufgenommen

10. 2020-09-30 #16

    Neue Updates von SUSE aufgenommen

11. 2020-09-07 #15

    Neue Updates von Red Hat aufgenommen

12. 2020-08-19 #14

    Neue Updates von Red Hat aufgenommen

13. 2020-08-06 #13

    Neue Updates von Red Hat aufgenommen

14. 2020-07-28 #12

    Neue Updates von Red Hat aufgenommen

15. 2020-07-21 #11

    Neue Updates von Red Hat aufgenommen

16. 2020-07-12 #10

    Neue Updates von Red Hat aufgenommen

17. 2020-07-08 #9

    Neue Updates von SUSE aufgenommen

18. 2020-07-06 #8

    Neue Updates von Red Hat aufgenommen

19. 2020-07-01 #7

    Neue Updates von Red Hat aufgenommen

20. 2020-06-25 #6

    Neue Updates von Red Hat aufgenommen

21. 2020-06-22 #5

    Neue Updates von Red Hat aufgenommen

22. 2020-06-16 #4

    Neue Updates von SUSE aufgenommen

23. 2020-06-11 #3

    Neue Updates von Red Hat aufgenommen

24. 2020-06-09 #2

    Neue Updates von SUSE aufgenommen

25. 2020-06-07 #1

    Initiale Fassung

References

• SUSE Security Update SUSE-SU-2023:3563-2 vom 2023-10-23
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016813.html
• Ubuntu Security Notice USN-6380-1 vom 2023-09-19
  https://ubuntu.com/security/notices/USN-6380-1
• Ubuntu Security Notice USN-6142-1 vom 2023-06-06
  https://ubuntu.com/security/notices/USN-6142-1
• SUSE Security Update SUSE-SU-2021:0930-1 vom 2021-03-24
  https://lists.suse.com/pipermail/sle-security-updates/2021-March/008538.html
• SUSE Security Update SUSE-SU-2021:0932-1 vom 2021-03-24
  https://lists.suse.com/pipermail/sle-security-updates/2021-March/008541.html
• SUSE Security Update SUSE-SU-2021:0931-1 vom 2021-03-24
  https://lists.suse.com/pipermail/sle-security-updates/2021-March/008539.html
• Node.js June 2020 Security Releases vom 2020-06-07
  https://nodejs.org/en/blog/vulnerability/june-2020-security-releases/
• Debian Security Advisory DSA-4696-1 vom 2020-06-06
  https://www.debian.org/security/2020/dsa-4696
• SUSE Security Update SUSE-SU-2020:1568-1 vom 2020-06-09
  http://lists.suse.com/pipermail/sle-security-updates/2020-June/006903.html
• SUSE Security Update SUSE-SU-2020:1575-1 vom 2020-06-09
  http://lists.suse.com/pipermail/sle-security-updates/2020-June/006909.html
• SUSE Security Update SUSE-SU-2020:1576-1 vom 2020-06-09
  http://lists.suse.com/pipermail/sle-security-updates/2020-June/006908.html
• Red Hat Security Advisory RHSA-2020:2524 vom 2020-06-11
  https://access.redhat.com/errata/RHSA-2020:2524
• Red Hat Security Advisory RHSA-2020:2523 vom 2020-06-11
  https://access.redhat.com/errata/RHSA-2020:2523
• SUSE Security Update SUSE-SU-2020:1623-1 vom 2020-06-16
  http://lists.suse.com/pipermail/sle-security-updates/2020-June/006945.html
• Red Hat Security Advisory RHSA-2020:2646 vom 2020-06-22
  https://access.redhat.com/errata/RHSA-2020:2646
• Red Hat Security Advisory RHSA-2020:2644 vom 2020-06-22
  https://access.redhat.com/errata/RHSA-2020:2644
• Red Hat Security Advisory RHSA-2020:2755 vom 2020-06-25
  https://access.redhat.com/errata/RHSA-2020:2755
• Red Hat Security Advisory RHSA-2020:2784 vom 2020-07-01
  https://access.redhat.com/errata/RHSA-2020:2784
• Red Hat Security Advisory RHSA-2020:2850 vom 2020-07-07
  https://access.redhat.com/errata/RHSA-2020:2850
• Red Hat Security Advisory RHSA-2020:2823 vom 2020-07-06
  https://access.redhat.com/errata/RHSA-2020:2823
• Red Hat Security Advisory RHSA-2020:2849 vom 2020-07-07
  https://access.redhat.com/errata/RHSA-2020:2849
• Red Hat Security Advisory RHSA-2020:2848 vom 2020-07-07
  https://access.redhat.com/errata/RHSA-2020:2848
• Red Hat Security Advisory RHSA-2020:2847 vom 2020-07-07
  https://access.redhat.com/errata/RHSA-2020:2847
• Red Hat Security Advisory RHSA-2020:2852 vom 2020-07-07
  https://access.redhat.com/errata/RHSA-2020:2852
• SUSE Security Update SUSE-SU-2020:0819-2 vom 2020-07-08
  http://lists.suse.com/pipermail/sle-security-updates/2020-July/007104.html
• Red Hat Security Advisory RHSA-2020:2895 vom 2020-07-13
  https://access.redhat.com/errata/RHSA-2020:2895
• Red Hat Security Advisory RHSA-2020:3042 vom 2020-07-21
  https://access.redhat.com/errata/RHSA-2020:3042
• Red Hat Security Advisory RHSA-2020:3084 vom 2020-07-21
  https://access.redhat.com/errata/RHSA-2020:3084
• Red Hat Security Advisory RHSA-2020:3194 vom 2020-07-28
  https://access.redhat.com/errata/RHSA-2020:3194
• Red Hat Security Advisory RHSA-2020:3372 vom 2020-08-06
  https://access.redhat.com/errata/RHSA-2020:3372
• Red Hat Security Advisory RHSA-2020:3525 vom 2020-08-19
  https://access.redhat.com/errata/RHSA-2020:3525
• Red Hat Security Advisory RHSA-2020:3578 vom 2020-09-08
  https://access.redhat.com/errata/RHSA-2020:3578
• SUSE Security Update SUSE-SU-2021:1109-1 vom 2021-04-09
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008603.html
• SUSE Security Update SUSE-SU-2020:2800-1 vom 2020-09-30
  http://lists.suse.com/pipermail/sle-security-updates/2020-September/007505.html
• Gentoo Linux Security Advisory GLSA-202101-07 vom 2021-01-11
  https://security.gentoo.org/glsa/202101-07
• Oracle Linux Security Advisory ELSA-2021-0548 vom 2021-02-20
  https://linux.oracle.com/errata/ELSA-2021-0548.html
• Oracle Linux Security Advisory ELSA-2021-0551 vom 2021-02-20
  https://linux.oracle.com/errata/ELSA-2021-0551.html
• Oracle Linux Security Advisory ELSA-2021-0744 vom 2021-03-09
  https://linux.oracle.com/errata/ELSA-2021-0744.html
• Debian Security Advisory DLA-2786 vom 2021-10-17
  https://lists.debian.org/debian-lts-announce/2021/10/msg00011.html