Node.js: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 8.1
  CVE-2024-27980

  Due to the improper handling of batch files in child_process.spawn / child_process.spawnSync, a malicious command line …

  Node.js node nodejs-20 nodejs-16 Wolfi
  Jan 9, 2025

Revision history

1. 2025-01-12 #11

   Neue Updates von XEROX aufgenommen

2. 2024-12-15 #10

   Neue Updates von IBM aufgenommen

3. 2024-10-09 #9

   Neue Updates von IBM aufgenommen

4. 2024-08-19 #8

   Neue Updates von IBM aufgenommen

5. 2024-07-16 #7

   Neue Updates von SUSE aufgenommen

6. 2024-07-15 #6

   Neue Updates von SUSE aufgenommen

7. 2024-06-24 #5

   Neue Updates von IBM aufgenommen

8. 2024-05-22 #4

   Neue Updates von HCL aufgenommen

9. 2024-05-09 #3

   Neue Updates von IBM und IBM-APAR aufgenommen

10. 2024-04-11 #2

    Neue Updates von Fedora aufgenommen

11. 2024-04-10 #1

    Initiale Fassung

References

• Node.JS Security Releases vom 2024-04-10
  https://nodejs.org/en/blog/vulnerability/april-2024-security-releases-2
• OSS Mailing List vom 2024-04-10
  https://seclists.org/oss-sec/2024/q2/79
• Fedora Security Advisory FEDORA-2024-8D548B8C96 vom 2024-04-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-8d548b8c96
• Fedora Security Advisory FEDORA-2024-2C52524694 vom 2024-04-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-2c52524694
• IBM Security Bulletin 7150809 vom 2024-05-10
  https://www.ibm.com/support/pages/node/7150809
• HCL Security Bulletin vom 2024-05-23
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0113349
• IBM Security Bulletin 7158545 vom 2024-06-24
  https://www.ibm.com/support/pages/node/7158545
• SUSE Security Update SUSE-SU-2024:2496-1 vom 2024-07-16
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018981.html
• SUSE Security Update SUSE-SU-2024:2542-1 vom 2024-07-17
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018991.html
• SUSE Security Update SUSE-SU-2024:2543-1 vom 2024-07-17
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018990.html
• IBM Security Bulletin 7165870 vom 2024-08-19
  https://www.ibm.com/support/pages/node/7165870
• IBM Security Bulletin 7165945 vom 2024-08-20
  https://www.ibm.com/support/pages/node/7165945
• IBM Security Bulletin 7172688 vom 2024-10-09
  https://www.ibm.com/support/pages/node/7172688
• IBM Security Bulletin 7178877 vom 2024-12-13
  https://www.ibm.com/support/pages/node/7178877
• XEROX Security Advisory XRX25-001 vom 2025-01-13
  https://securitydocs.business.xerox.com/wp-content/uploads/2025/01/Xerox-Security-Bulletin-XRX25-001-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf