Node.Js · Node.Js · CVE-2022-32222
**Nome do software vulnerável e versões afetadas**
Versões do Node.js 18.x anteriores à 18.40.0
**Descrição**
Existe uma falha criptográfica no Node.js no Linux, na qual o caminho padrão para o arquivo openssl.cnf pode ficar acessível a um usuário sem privilégios de administrador em determinadas circunstâncias, em vez de estar localizado em /etc/ssl, como nas versões anteriores à atualização para o OpenSSL 3.
**Recomendações**
Para versões anteriores à 18.40.0, atualize para a versão 18.40.0 ou posterior para resolver o problema.