Node.js: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• Unscored —
  CVE-2019-15604 EPSS 20%

  Improper Certificate Validation in Node.js 10, 12, and 13 causes the process to abort when sending a crafted X.509 cert…

  Node.js node nodejs nodejs Debian Ubuntu Alpine
  Feb 7, 2020
• Unscored —
  CVE-2019-15605 Public exploit EPSS 57%

  HTTP request smuggling in Node.js 10, 12, and 13 causes malicious payload delivery when transfer-encoding is malformed

  Node.js node nodejs nodejs Debian Ubuntu Alpine
  Feb 7, 2020
• Unscored —
  CVE-2019-15606 EPSS 20%

  Including trailing white space in HTTP header values in Nodejs 10, 12, and 13 causes bypass of authorization based on h…

  Node.js node nodejs nodejs Debian Ubuntu Alpine
  Feb 7, 2020

Revision history

1. 2023-09-18 #10

   Neue Updates von Ubuntu aufgenommen

2. 2021-02-21 #9

   Neue Updates von Oracle Linux aufgenommen

3. 2020-04-29 #8

   Neue Updates von Debian aufgenommen

4. 2020-04-21 #7

   Neue Updates von Red Hat aufgenommen

5. 2020-03-25 #6

   Neue Updates von AVAYA aufgenommen

6. 2020-03-04 #4

   Neue Updates von Red Hat, CentOS und Elasticsearch aufgenommen

7. 2020-03-04 #5

   Version nicht vorhanden

8. 2020-02-26 #3

   Neue Updates von SUSE aufgenommen

9. 2020-02-25 #2

   Neue Updates von Red Hat und SUSE aufgenommen

10. 2020-02-24 #1

    Initiale Fassung

References

• Ubuntu Security Notice USN-6380-1 vom 2023-09-19
  https://ubuntu.com/security/notices/USN-6380-1
• NodeJS vom 2020-02-24
  https://nodejs.org/en/blog/vulnerability/february-2020-security-releases/
• RedHat Security Advisory: RHSA-2020:0573 vom 2020-02-24
  https://access.redhat.com/errata/RHSA-2020:0573
• RedHat Security Advisory: RHSA-2020:0579 vom 2020-02-24
  https://access.redhat.com/errata/RHSA-2020:0579
• Red Hat Security Advisory RHSA-2020:0597 vom 2020-02-25
  https://access.redhat.com/errata/RHSA-2020:0597
• SUSE Security Update SUSE-SU-2020:0455-1 vom 2020-02-25
  https://www.suse.com/support/update/announcement/2020/suse-su-20200455-1.html
• Red Hat Security Advisory RHSA-2020:0598 vom 2020-02-25
  https://access.redhat.com/errata/RHSA-2020:0598
• SUSE Security Update SUSE-SU-2020:0454-1 vom 2020-02-25
  https://www.suse.com/support/update/announcement/2020/suse-su-20200454-1.html
• Red Hat Security Advisory RHSA-2020:0602 vom 2020-02-25
  https://access.redhat.com/errata/RHSA-2020:0602
• SUSE Security Update SUSE-SU-2020:0488-1 vom 2020-02-26
  https://www.suse.com/support/update/announcement/2020/suse-su-20200488-1.html
• Red Hat Security Advisory RHSA-2020:0703 vom 2020-03-04
  https://access.redhat.com/errata/RHSA-2020:0703
• Red Hat Security Advisory RHSA-2020:0708 vom 2020-03-04
  https://access.redhat.com/errata/RHSA-2020:0708
• Red Hat Security Advisory RHSA-2020:0707 vom 2020-03-04
  https://access.redhat.com/errata/RHSA-2020:0707
• CentOS Security Advisory CESA-2020:0703 vom 2020-03-04
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-0703-Important-CentOS-7-http-parser-Security-Update-tp4645857.html
• Elastic Stack 6.8.7 and 7.6.1 security update vom 2020-03-04
  https://discuss.elastic.co/t/elastic-stack-6-8-7-and-7-6-1-security-update/222136
• AVAYA Security Advisory ASA-2020-020 vom 2020-03-26
  https://downloads.avaya.com/css/P8/documents/101064993
• Red Hat Security Advisory RHSA-2020:1510 vom 2020-04-21
  https://access.redhat.com/errata/RHSA-2020:1510
• Debian Security Advisory DSA-4669 vom 2020-04-30
  https://www.debian.org/security/2020/dsa-4669
• Oracle Linux Security Advisory ELSA-2021-0548 vom 2021-02-20
  https://linux.oracle.com/errata/ELSA-2021-0548.html