Бюллетень безопасности ELSA-2022-6595

Уровень опасности

Критичная (7.8)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Производитель ПО

Oracle Linux

Наименование ПО

nodejs (any) nodejs-docs (any) nodejs-full-i18n (any) nodejs-libs (any) nodejs-nodemon (any) npm (any)

Описание

Уязвимость в пакетах: npm, nodejs-libs, nodejs, nodejs-nodemon, nodejs-docs, nodejs-full-i18n

Как исправить

Для устранения уязвимости обновите следующие пакеты:
npm до версии 8.11.0-1.16.16.0.1.el9_0 или выше
nodejs-full-i18n до версии 16.16.0-1.el9_0 или выше
nodejs-docs до версии 16.16.0-1.el9_0 или выше
nodejs-libs до версии 16.16.0-1.el9_0 или выше
nodejs-nodemon до версии 2.0.19-1.el9_0 или выше
nodejs до версии 16.16.0-1.el9_0 или выше

Ссылки

Источник: CVE
Наименование: CVE-2020-28469
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28469

Источник: CVE
Наименование: CVE-2020-7788
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7788

Источник: CVE
Наименование: CVE-2021-33502
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33502

Источник: CVE
Наименование: CVE-2021-3807
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3807

Источник: CVE
Наименование: CVE-2022-29244
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29244

Источник: CVE
Наименование: CVE-2022-32212
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32212

Источник: CVE
Наименование: CVE-2022-32213
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32213

Источник: CVE
Наименование: CVE-2022-32214
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32214

Источник: CVE
Наименование: CVE-2022-32215
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32215

Источник: CVE
Наименование: CVE-2022-33987
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33987

http://linux.oracle.com/errata/ELSA-2022-6595.html

Назад к списку уязвимостей

Бюллетень безопасности ELSA-2022-6595

Карточка уязвимости

Характеристики уязвимости