Node.Js · Node.Js · CVE-2024-22020
**Nome do software vulnerável e versões afetadas**
Versões do Node.js anteriores à 18.20.4
Versões do Node.js anteriores à 20.15.1
Versões do Node.js anteriores à 22.4.1
**Descrição**
Uma falha de segurança no Node.js permite contornar restrições de importação de rede. Ao incorporar importações não relacionadas à rede em URLs de dados, um invasor pode executar código arbitrário, comprometendo a segurança do sistema. A vulnerabilidade é mitigada pela proibição de URLs de dados em importações de rede. A exploração dessa falha pode violar a segurança das importações de rede, representando um risco para desenvolvedores e servidores.
**Recomendações**
Atualize para a versão 18.20.4 do Node.js ou mais recente.
Atualize para a versão 20.15.1 do Node.js ou mais recente.
Atualize para a versão 22.4.1 do Node.js ou mais recente.
Como solução temporária, considere proibir URLs de dados em importações de rede até que um patch esteja disponível.