Node.js: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 10

• High 7.7
  CVE-2023-30584

  A vulnerability has been discovered in Node.js version 20, specifically within the experimental permission model. This …

  Node.js node nodejs-20 Wolfi
  Sep 7, 2024
• High 7.5
  CVE-2023-30581

  The use of __proto__ in process.mainModule.__proto__.require() can bypass the policy mechanism and require modules outs…

  Node.js node nodejs nodejs-20 Debian Wolfi
  Nov 22, 2023
• High 7.5
  CVE-2023-30583

  fs.openAsBlob() can bypass the experimental permission model when using the file system read restriction with the `--al…

  Node.js node nodejs-20 Wolfi
  Sep 7, 2024
• High 7.5
  CVE-2023-30586

  A privilege escalation vulnerability exists in Node.js 20 that allowed loading arbitrary OpenSSL engines when the exper…

  Node.js node nodejs-20 Wolfi
  Jun 30, 2023
• High 7.5
  CVE-2023-30587

  A vulnerability in Node.js version 20 allows for bypassing restrictions set by the --experimental-permission flag using…

  Node.js node nodejs-20 Wolfi
  Sep 7, 2024
• High 7.5
  CVE-2023-30589

  llhttp vulnerable to HTTP request smuggling

  The llhttp parser in the http module in Node v20.2.0 does not strictly use the CRLF sequence to delimit HTTP requests. This can lead to HTTP Request Smuggling (HRS). The CR character (without LF) is sufficient to delimit HTTP header fields in the llhttp parse…

  Node.js node openjdk17 nodejs Debian Azure Linux Alpine Wolfi npm
  Jun 30, 2023
• Medium 5.3
  CVE-2023-30582

  A vulnerability has been identified in Node.js version 20, affecting users of the experimental permission model when th…

  Node.js node nodejs-20 Wolfi
  Sep 7, 2024
• Unscored —
  CVE-2023-30585

  A vulnerability has been identified in the Node.js (.msi version) installation process, specifically affecting Windows …

  Node.js node nodejs-20 nodejs-16 Wolfi
  Nov 28, 2023
• Unscored —
  CVE-2023-30588

  When an invalid public key is used to create an x509 certificate using the crypto.X509Certificate() API a non-expect te…

  Node.js node nodejs nodejs-20 Debian Wolfi
  Nov 28, 2023
• Unscored —
  CVE-2023-30590

  The generateKeys() API function returned from crypto.createDiffieHellman() only generates missing (or outdated) keys, t…

  Node.js node nodejs nodejs Debian Ubuntu Wolfi
  Nov 28, 2023

Revision history

1. 2026-11-08 #26

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

2. 2024-09-15 #25

   Neue Updates von Debian aufgenommen

3. 2024-05-09 #24

   Neue Updates von Gentoo aufgenommen

4. 2024-04-16 #23

   Neue Updates von Ubuntu aufgenommen

5. 2024-03-26 #22

   Neue Updates von Debian aufgenommen

6. 2024-03-03 #21

   Neue Updates von XEROX aufgenommen

7. 2024-01-29 #20

   Neue Updates von HITACHI aufgenommen

8. 2023-12-27 #19

   Neue Updates von Debian aufgenommen

9. 2023-10-09 #18

   Neue Updates von Red Hat aufgenommen

10. 2023-09-26 #17

    Neue Updates von Red Hat aufgenommen

11. 2023-09-25 #16

    Neue Updates von IBM aufgenommen

12. 2023-08-28 #15

    Neue Updates von SUSE aufgenommen

13. 2023-08-23 #14

    Neue Updates von SUSE aufgenommen

14. 2023-08-20 #13

    Neue Updates von SUSE aufgenommen

15. 2023-08-14 #12

    Neue Updates von SUSE aufgenommen

16. 2023-08-10 #11

    Neue Updates von Oracle Linux aufgenommen

17. 2023-08-09 #10

    Neue Updates von Oracle Linux aufgenommen

18. 2023-08-08 #9

    Neue Updates von Red Hat aufgenommen

19. 2023-08-01 #8

    Neue Updates von Oracle Linux aufgenommen

20. 2023-07-31 #7

    Neue Updates von Fedora und Red Hat aufgenommen

21. 2023-07-30 #6

    Neue Updates von Fedora aufgenommen

22. 2023-07-17 #5

    Neue Updates von SUSE aufgenommen

23. 2023-07-12 #4

    Neue Updates von Fedora und Open Source aufgenommen

24. 2023-06-28 #3

    Neue Updates von SUSE aufgenommen

25. 2023-06-27 #2

    Neue Updates von SUSE aufgenommen

References

• NodeJS Security Release vom 2023-06-20
  https://nodejs.org/en/blog/vulnerability/june-2023-security-releases
• SUSE Security Update SUSE-SU-2023:2663-1 vom 2023-06-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-June/015335.html
• SUSE Security Update SUSE-SU-2023:2662-1 vom 2023-06-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-June/015336.html
• SUSE Security Update SUSE-SU-2023:2655-1 vom 2023-06-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-June/015328.html
• SUSE Security Update SUSE-SU-2023:2669-1 vom 2023-06-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-June/015346.html
• Fedora Security Advisory FEDORA-2023-6B866FBE84 vom 2023-07-12
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-6b866fbe84
• Fedora Security Advisory FEDORA-2023-61E40652BE vom 2023-07-12
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-61e40652be
• Fedora Security Advisory FEDORA-2023-608A1417D3 vom 2023-07-12
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-608a1417d3
• Fedora Security Advisory FEDORA-2023-CDDDCE304A vom 2023-07-12
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-cdddce304a
• SUSE Security Update SUSE-SU-2023:2861-1 vom 2023-07-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015510.html
• Fedora Security Advisory FEDORA-2023-AD76DEB86E vom 2023-07-31
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-ad76deb86e
• Fedora Security Advisory FEDORA-2023-F75AF676F2 vom 2023-07-31
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-f75af676f2
• Red Hat Security Advisory RHSA-2023:4330 vom 2023-07-31
  https://access.redhat.com/errata/RHSA-2023:4330
• Red Hat Security Advisory RHSA-2023:4331 vom 2023-07-31
  https://access.redhat.com/errata/RHSA-2023:4331
• Oracle Linux Security Advisory ELSA-2023-4330 vom 2023-08-02
  https://linux.oracle.com/errata/ELSA-2023-4330.html
• Red Hat Security Advisory RHSA-2023:4536 vom 2023-08-08
  https://access.redhat.com/errata/RHSA-2023:4536
• Red Hat Security Advisory RHSA-2023:4537 vom 2023-08-08
  https://access.redhat.com/errata/RHSA-2023:4537
• Oracle Linux Security Advisory ELSA-2023-4537 vom 2023-08-10
  https://linux.oracle.com/errata/ELSA-2023-4537.html
• Oracle Linux Security Advisory ELSA-2023-4536 vom 2023-08-10
  https://linux.oracle.com/errata/ELSA-2023-4536.html
• Oracle Linux Security Advisory ELSA-2023-4331 vom 2023-08-10
  https://oss.oracle.com/pipermail/el-errata/2023-August/014291.html
• SUSE Security Update SUSE-SU-2023:3306-1 vom 2023-08-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015899.html
• SUSE Security Update SUSE-SU-2023:3356-1 vom 2023-08-18
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015959.html
• SUSE Security Update SUSE-SU-2023:3408-1 vom 2023-08-23
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/016002.html
• SUSE Security Update SUSE-SU-2023:3455-1 vom 2023-08-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/016038.html
• IBM Security Bulletin 7039262 vom 2023-09-26
  https://www.ibm.com/support/pages/node/7039262
• Red Hat Security Advisory RHSA-2023:5361 vom 2023-09-26
  https://access.redhat.com/errata/RHSA-2023:5361
• Red Hat Security Advisory RHSA-2023:5533 vom 2023-10-09
  https://access.redhat.com/errata/RHSA-2023:5533
• Debian Security Advisory DSA-5589 vom 2023-12-28
  https://lists.debian.org/debian-security-announce/2023/msg00286.html
• Hitachi Vulnerability Information HITACHI-SEC-2024-106 vom 2024-01-30
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-106/index.html
• XEROX Security Advisory XRX24-004 vom 2024-03-04
  https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox%C2%AE-Security-Bulletin-XRX24-004-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v7.pdf
• XEROX Security Advisory XRX24-005 vom 2024-03-04
  https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox-Security-Bulletin-XRX24-005-Xerox-FreeFlow%C2%AE-Print-Server-v9_Feb-2024.pdf
• Debian Security Advisory DLA-3776 vom 2024-03-27
  https://lists.debian.org/debian-lts-announce/2024/03/msg00029.html
• Ubuntu Security Notice USN-6735-1 vom 2024-04-16
  https://ubuntu.com/security/notices/USN-6735-1
• Gentoo Linux Security Advisory GLSA-202405-29 vom 2024-05-08
  https://security.gentoo.org/glsa/202405-29
• Debian Security Advisory DLA-3886 vom 2024-09-14
  https://lists.debian.org/debian-lts-announce/2024/09/msg00029.html
• Rocky Linux Security Advisory RLSA-2023:4330 vom 2026-11-07
  https://errata.build.resf.org/RLSA-2023:4330