Node.js: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 7

• Critical 9.8
  CVE-2023-32002

  The use of `Module._load()` can bypass the policy mechanism and require modules outside of the policy.json definition f…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  Aug 21, 2023
• High 8.8
  CVE-2023-32004

  A vulnerability has been discovered in Node.js version 20, specifically within the experimental permission model. This …

  Node.js node nodejs-20 Wolfi
  Aug 15, 2023
• High 8.8
  CVE-2023-32006

  The use of `module.constructor.createRequire()` can bypass the policy mechanism and require modules outside of the poli…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  Aug 15, 2023
• High 7.5
  CVE-2023-32559

  A privilege escalation vulnerability exists in the experimental policy mechanism in all active release lines: 16.x, 18.…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  Aug 24, 2023
• Medium 5.3
  CVE-2023-32003

  `fs.mkdtemp()` and `fs.mkdtempSync()` can be used to bypass the permission model check using a path traversal attack. T…

  Node.js node nodejs-20 Wolfi
  Aug 15, 2023
• Medium 5.3
  CVE-2023-32005

  A vulnerability has been identified in Node.js version 20, affecting users of the experimental permission model when th…

  Node.js node
  Sep 12, 2023
• Unscored —
  CVE-2023-32558

  The use of the deprecated API `process.binding()` can bypass the permission model through path traversal. This vulnerab…

  Node.js node nodejs-20 Wolfi
  Sep 12, 2023

Revision history

1. 2025-12-21 #19

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

2. 2024-09-15 #18

   Neue Updates von Debian aufgenommen

3. 2024-06-10 #17

   Neue Updates von Ubuntu aufgenommen

4. 2024-05-09 #16

   Neue Updates von Gentoo aufgenommen

5. 2024-03-03 #15

   Neue Updates von XEROX aufgenommen

6. 2023-12-27 #14

   Neue Updates von Debian aufgenommen

7. 2023-10-10 #13

   Neue Updates von Oracle Linux aufgenommen

8. 2023-10-09 #12

   Neue Updates von Red Hat aufgenommen

9. 2023-09-28 #11

   Neue Updates von Oracle Linux aufgenommen

10. 2023-09-27 #10

    Neue Updates von Oracle Linux aufgenommen

11. 2023-09-26 #9

    Neue Updates von Red Hat aufgenommen

12. 2023-09-25 #8

    Neue Updates von IBM aufgenommen

13. 2023-08-28 #7

    Neue Updates von SUSE aufgenommen

14. 2023-08-23 #6

    Neue Updates von SUSE aufgenommen

15. 2023-08-22 #5

    Neue Updates von SUSE aufgenommen

16. 2023-08-20 #4

    Neue Updates von SUSE aufgenommen

17. 2023-08-14 #3

    Neue Updates von SUSE aufgenommen

18. 2023-08-10 #2

    Neue Updates von Fedora aufgenommen

19. 2023-08-09 #1

    Initiale Fassung

References

• NodeJS Security Release vom 2023-08-09
  https://nodejs.org/en/blog/vulnerability/august-2023-security-releases
• Fedora Security Advisory FEDORA-2023-18476ABD7E vom 2023-08-10
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-18476abd7e
• SUSE Security Update SUSE-SU-2023:3306-1 vom 2023-08-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015899.html
• SUSE Security Update SUSE-SU-2023:3355-1 vom 2023-08-18
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015960.html
• SUSE Security Update SUSE-SU-2023:3356-1 vom 2023-08-18
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015959.html
• SUSE Security Update SUSE-SU-2023:3378-1 vom 2023-08-22
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015991.html
• SUSE Security Update SUSE-SU-2023:3379-1 vom 2023-08-22
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015990.html
• SUSE Security Update SUSE-SU-2023:3400-1 vom 2023-08-23
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/016008.html
• SUSE Security Update SUSE-SU-2023:3408-1 vom 2023-08-23
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/016002.html
• SUSE Security Update SUSE-SU-2023:3455-1 vom 2023-08-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/016038.html
• IBM Security Bulletin 7039262 vom 2023-09-26
  https://www.ibm.com/support/pages/node/7039262
• Red Hat Security Advisory RHSA-2023:5363 vom 2023-09-26
  https://access.redhat.com/errata/RHSA-2023:5363
• Red Hat Security Advisory RHSA-2023:5360 vom 2023-09-26
  https://access.redhat.com/errata/RHSA-2023:5360
• Red Hat Security Advisory RHSA-2023:5362 vom 2023-09-26
  https://access.redhat.com/errata/RHSA-2023:5362
• Red Hat Security Advisory RHSA-2023:5361 vom 2023-09-26
  https://access.redhat.com/errata/RHSA-2023:5361
• Oracle Linux Security Advisory ELSA-2023-5363 vom 2023-09-28
  http://linux.oracle.com/errata/ELSA-2023-5363.html
• Oracle Linux Security Advisory ELSA-2023-5360 vom 2023-09-28
  https://linux.oracle.com/errata/ELSA-2023-5360.html
• Oracle Linux Security Advisory ELSA-2023-5362 vom 2023-09-28
  http://linux.oracle.com/errata/ELSA-2023-5362.html
• Red Hat Security Advisory RHSA-2023:5533 vom 2023-10-09
  https://access.redhat.com/errata/RHSA-2023:5533
• Red Hat Security Advisory RHSA-2023:5532 vom 2023-10-09
  https://access.redhat.com/errata/RHSA-2023:5532
• Oracle Linux Security Advisory ELSA-2023-5532 vom 2023-10-10
  https://linux.oracle.com/errata/ELSA-2023-5532.html
• Debian Security Advisory DSA-5589 vom 2023-12-28
  https://lists.debian.org/debian-security-announce/2023/msg00286.html
• XEROX Security Advisory XRX24-005 vom 2024-03-04
  https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox-Security-Bulletin-XRX24-005-Xerox-FreeFlow%C2%AE-Print-Server-v9_Feb-2024.pdf
• Gentoo Linux Security Advisory GLSA-202405-29 vom 2024-05-08
  https://security.gentoo.org/glsa/202405-29
• Ubuntu Security Notice USN-6822-1 vom 2024-06-11
  https://ubuntu.com/security/notices/USN-6822-1
• Debian Security Advisory DLA-3886 vom 2024-09-14
  https://lists.debian.org/debian-lts-announce/2024/09/msg00029.html
• Rocky Linux Security Advisory RLSA-2023:5362 vom 2025-12-20
  https://errata.build.resf.org/RLSA-2023:5362