Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um beliebigen Code auszuführen oder um Sicherheitsmaßnahmen zu umgehen.
Product
Node.js ist eine Plattform zur Entwicklung von Netzwerkanwendungen.
Vulnerabilities 5
-
High 8.1
Bypass incomplete fix of CVE-2024-27980, that arises from improper handling of batch files with all possible extensions…
-
Medium 6.5
A security flaw in Node.js allows a bypass of network import restrictions. By embedding non-network imports in data URL…
-
Low 3.6
The Permission Model assumes that any path starting with two backslashes \ has a four-character prefix that can be igno…
-
Low 3.3
A vulnerability has been identified in Node.js, affecting users of the experimental permission model when the --allow-f…
-
Low 2.9
A vulnerability has been identified in Node.js, affecting users of the experimental permission model when the --allow-f…
Revision history
-
#22
Neue Updates von SUSE und openSUSE aufgenommen
-
#21
Neue Updates von SUSE aufgenommen
-
#20
Neue Updates von SUSE aufgenommen
-
#19
Neue Updates von Debian aufgenommen
-
#18
Neue Updates von Gentoo aufgenommen
-
#17
Neue Updates von Oracle Linux aufgenommen
-
#16
Neue Updates von XEROX aufgenommen
-
#15
Neue Updates von HITACHI aufgenommen
-
#14
Neue Updates von IBM aufgenommen
-
#13
Neue Updates von openSUSE aufgenommen
-
#12
Neue Updates von IBM aufgenommen
-
#11
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#10
Neue Updates von Oracle Linux aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von Oracle Linux aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von IBM aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Korrektur: CVE-2024-27980 hier falsch referenziert
-
#1
Initiale Fassung
References
-
NodeJS Security Releases vom 2024-07-08
https://nodejs.org/en/blog/vulnerability/july-2024-security-releases
-
Securityonline.info Cybersecurity News
https://securityonline.info/cve-2024-36138-high-severity-vulnerability-in-node-js-allows-code-execution-on-windows/
-
SUSE Security Update SUSE-SU-2024:2496-1 vom 2024-07-16
https://lists.suse.com/pipermail/sle-security-updates/2024-July/018981.html
-
SUSE Security Update SUSE-SU-2024:2542-1 vom 2024-07-17
https://lists.suse.com/pipermail/sle-security-updates/2024-July/018991.html
-
SUSE Security Update SUSE-SU-2024:2543-1 vom 2024-07-17
https://lists.suse.com/pipermail/sle-security-updates/2024-July/018990.html
-
SUSE Security Update SUSE-SU-2024:2574-1 vom 2024-07-22
https://lists.suse.com/pipermail/sle-security-updates/2024-July/019017.html
-
IBM Security Bulletin 7165870 vom 2024-08-19
https://www.ibm.com/support/pages/node/7165870
-
Red Hat Security Advisory RHSA-2024:5814 vom 2024-08-26
https://access.redhat.com/errata/RHSA-2024:5814
-
Red Hat Security Advisory RHSA-2024:5815 vom 2024-08-26
https://access.redhat.com/errata/RHSA-2024:5815
-
Oracle Linux Security Advisory ELSA-2024-5814 vom 2024-08-26
https://linux.oracle.com/errata/ELSA-2024-5814.html
-
Oracle Linux Security Advisory ELSA-2024-5815 vom 2024-08-27
https://linux.oracle.com/errata/ELSA-2024-5815.html
-
Red Hat Security Advisory RHSA-2024:6147 vom 2024-09-03
https://access.redhat.com/errata/RHSA-2024:6147
-
Red Hat Security Advisory RHSA-2024:6148 vom 2024-09-03
https://access.redhat.com/errata/RHSA-2024:6148
-
Oracle Linux Security Advisory ELSA-2024-6147 vom 2024-09-05
https://linux.oracle.com/errata/ELSA-2024-6147.html
-
Oracle Linux Security Advisory ELSA-2024-6148 vom 2024-09-04
https://linux.oracle.com/errata/ELSA-2024-6148.html
-
Rocky Linux Security Advisory RLSA-2024:5814 vom 2024-09-17
https://errata.build.resf.org/RLSA-2024:5814
-
Rocky Linux Security Advisory RLSA-2024:5815 vom 2024-09-17
https://errata.build.resf.org/RLSA-2024:5815
-
Rocky Linux Security Advisory RLSA-2024:6147 vom 2024-09-17
https://errata.build.resf.org/RLSA-2024:6147
-
IBM Security Bulletin 7172688 vom 2024-10-09
https://www.ibm.com/support/pages/node/7172688
-
openSUSE Security Update OPENSUSE-SU-2024:14435-1 vom 2024-10-31
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/OWCPL7VTEVIGUDVKLEV2D2ITNTWKC4AZ/
-
IBM Security Bulletin 7178877 vom 2024-12-13
https://www.ibm.com/support/pages/node/7178877
-
Hitachi Vulnerability Information HITACHI-SEC-2024-150 vom 2024-12-17
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-150/index.html
-
XEROX Security Advisory XRX25-001 vom 2025-01-13
https://securitydocs.business.xerox.com/wp-content/uploads/2025/01/Xerox-Security-Bulletin-XRX25-001-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
-
Oracle Linux Security Advisory ELSA-2025-1446 vom 2025-02-14
https://linux.oracle.com/errata/ELSA-2025-1446.html
-
Gentoo Linux Security Advisory GLSA-202505-11 vom 2025-05-14
https://security.gentoo.org/glsa/202505-11
-
Debian Security Advisory DSA-5991 vom 2025-08-29
https://lists.debian.org/debian-security-announce/2025/msg00155.html
-
SUSE Security Update SUSE-SU-2026:1371-1 vom 2026-04-15
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025349.html
-
SUSE Security Update SUSE-SU-2026:1478-1 vom 2026-04-20
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025465.html
-
SUSE Security Update SUSE-SU-2026:21181-1 vom 2026-04-21
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025537.html
-
SUSE Security Update SUSE-SU-2026:1509-1 vom 2026-04-21
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025509.html
-
openSUSE Security Update OPENSUSE-SU-2026:20519-1 vom 2026-04-21
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/DEWSWDYUVHXHGYX7GDASLURQNA7TBIAA/