Node.js: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• High 7.5
  CVE-2021-27290

  Regular Expression Denial of Service (ReDoS)

  ssri 5.2.2-8.0.0, fixed in 8.0.1, processes SRIs using a regular expression which is vulnerable to a denial of service. Malicious SRIs could take an extremely long time to process, leading to denial of service. This issue only affects consumers using the stri…

  nodejs node-ssri node-ssri ssri Debian Ubuntu Alpine npm
  Mar 12, 2021
• Medium 5.3
  CVE-2021-23362

  Regular Expression Denial of Service (ReDoS)

  The package hosted-git-info before 3.0.8 are vulnerable to Regular Expression Denial of Service (ReDoS) via regular expression shortcutMatch in the fromUrl function in index.js. The affected regular expression exhibits polynomial worst-case time complexity.

  js-jquery hosted-git-info node-hosted-git-info node-hosted-git-info Debian Ubuntu Azure Linux npm
  Mar 23, 2021
• Unscored —
  CVE-2021-22918 EPSS 23%

  Node.js before 16.4.1, 14.17.2, 12.22.2 is vulnerable to an out-of-bounds read when uv__idna_toascii() is used to conve…

  Node.js node nodejs pytorch Debian Ubuntu Azure Linux Alpine
  Jul 12, 2021
• Unscored —
  CVE-2021-22921

  Node.js before 16.4.1, 14.17.2, and 12.22.2 is vulnerable to local privilege escalation attacks under certain condition…

  Node.js node
  Jul 12, 2021

Revision history

1. 2024-05-09 #17

   Neue Updates von Gentoo aufgenommen

2. 2024-01-16 #16

   Neue Updates von Gentoo aufgenommen

3. 2024-01-09 #15

   Neue Updates von Amazon aufgenommen

4. 2021-09-27 #14

   Neue Updates von Oracle Linux aufgenommen

5. 2021-09-22 #13

   Neue Updates von Oracle Linux aufgenommen

6. 2021-09-21 #12

   Neue Updates von Red Hat aufgenommen

7. 2021-08-30 #11

   Neue Updates von Red Hat aufgenommen

8. 2021-08-11 #10

   Neue Updates von Oracle Linux aufgenommen

9. 2021-08-10 #9

   Neue Updates von Red Hat aufgenommen

10. 2021-08-05 #8

    Neue Updates von Red Hat und SUSE aufgenommen

11. 2021-07-27 #7

    Neue Updates von Red Hat aufgenommen

12. 2021-07-20 #6

    Neue Updates von Arch Linux aufgenommen

13. 2021-07-15 #5

    Neue Updates von SUSE aufgenommen

14. 2021-07-14 #4

    Neue Updates von SUSE aufgenommen

15. 2021-07-07 #3

    Neue Updates von Ubuntu aufgenommen

16. 2021-07-05 #2

    Neue Updates von Arch Linux und Debian aufgenommen

17. 2021-07-01 #1

    Initiale Fassung

References

• NodeJs Security Release vom 2021-07-01
  https://nodejs.org/en/blog/vulnerability/july-2021-security-releases
• Arch Linux Security Advisory ASA-202107-13 vom 2021-07-06
  https://security.archlinux.org/ASA-202107-13
• Debian Security Advisory DSA-4936 vom 2021-07-06
  https://lists.debian.org/debian-security-announce/2021/msg00119.html
• Ubuntu Security Notice USN-5007-1 vom 2021-07-07
  https://ubuntu.com/security/notices/USN-5007-1
• SUSE Security Update SUSE-SU-2021:2326-1 vom 2021-07-14
  https://lists.suse.com/pipermail/sle-security-updates/2021-July/009136.html
• SUSE Security Update SUSE-SU-2021:2327-1 vom 2021-07-14
  https://lists.suse.com/pipermail/sle-security-updates/2021-July/009139.html
• SUSE Security Update SUSE-SU-2021:2319-1 vom 2021-07-14
  https://lists.suse.com/pipermail/sle-security-updates/2021-July/009138.html
• SUSE Security Update SUSE-SU-2021:2323-1 vom 2021-07-14
  https://lists.suse.com/pipermail/sle-security-updates/2021-July/009135.html
• SUSE Security Update SUSE-SU-2021:2353-1 vom 2021-07-15
  https://lists.suse.com/pipermail/sle-security-updates/2021-July/009145.html
• SUSE Security Update SUSE-SU-2021:2354-1 vom 2021-07-15
  https://lists.suse.com/pipermail/sle-security-updates/2021-July/009147.html
• Arch Linux Security Advisory ASA-202107-32 vom 2021-07-20
  https://security.archlinux.org/ASA-202107-32
• Arch Linux Security Advisory ASA-202107-36 vom 2021-07-20
  https://www.cybersecurity-help.cz/vdb/SB2021072009
• Arch Linux Security Advisory ASA-202107-33 vom 2021-07-20
  https://security.archlinux.org/ASA-202107-33
• Red Hat Security Advisory RHSA-2021:2932 vom 2021-07-28
  https://access.redhat.com/errata/RHSA-2021:2932
• Red Hat Security Advisory RHSA-2021:2931 vom 2021-07-28
  https://access.redhat.com/errata/RHSA-2021:2931
• Red Hat Security Advisory RHSA-2021:3016 vom 2021-08-06
  https://access.redhat.com/errata/RHSA-2021:3016
• SUSE Security Update SUSE-SU-2021:2618-1 vom 2021-08-05
  https://lists.suse.com/pipermail/sle-security-updates/2021-August/009257.html
• SUSE Security Update SUSE-SU-2021:2620-1 vom 2021-08-05
  https://lists.suse.com/pipermail/sle-security-updates/2021-August/009256.html
• Red Hat Security Advisory RHSA-2021:3073 vom 2021-08-10
  https://access.redhat.com/errata/RHSA-2021:3073
• Red Hat Security Advisory RHSA-2021:3074 vom 2021-08-10
  https://access.redhat.com/errata/RHSA-2021:3074
• Red Hat Security Advisory RHSA-2021:3075 vom 2021-08-10
  https://access.redhat.com/errata/RHSA-2021:3075
• Oracle Linux Security Advisory ELSA-2021-3073 vom 2021-08-12
  https://linux.oracle.com/errata/ELSA-2021-3073.html
• Oracle Linux Security Advisory ELSA-2021-3074 vom 2021-08-12
  https://linux.oracle.com/errata/ELSA-2021-3074.html
• Oracle Linux Security Advisory ELSA-2021-3075 vom 2021-08-12
  http://linux.oracle.com/errata/ELSA-2021-3075.html
• Red Hat Security Advisory RHSA-2021:3361 vom 2021-08-31
  https://access.redhat.com/errata/RHSA-2021:3361
• Red Hat Security Advisory RHSA-2021:3638 vom 2021-09-22
  https://access.redhat.com/errata/RHSA-2021:3638
• Red Hat Security Advisory RHSA-2021:3639 vom 2021-09-22
  https://access.redhat.com/errata/RHSA-2021:3639
• Oracle Linux Security Advisory ELSA-2021-3623 vom 2021-09-22
  http://linux.oracle.com/errata/ELSA-2021-3623.html
• Oracle Linux Security Advisory ELSA-2021-3666 vom 2021-09-28
  http://linux.oracle.com/errata/ELSA-2021-3666.html
• Amazon Linux Security Advisory ALAS-2024-2410 vom 2024-01-10
  https://alas.aws.amazon.com/AL2/ALAS-2024-2410.html
• Gentoo Linux Security Advisory GLSA-202401-23 vom 2024-01-17
  https://security.gentoo.org/glsa/202401-23
• Gentoo Linux Security Advisory GLSA-202405-29 vom 2024-05-08
  https://security.gentoo.org/glsa/202405-29