PT-2020-3310 · Node.Js+6 · Node.Js+6
Publicado
2020-03-05
·
Atualizado
2026-05-18
·
CVE-2020-8172
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Node.js anteriores à 12.18.0
Versões do Node.js anteriores à 14.4.0
Descrição
O problema está relacionado à implementação do protocolo TLS no Node.js, especificamente a deficiências na verificação da autenticação de certificados. Isso pode permitir que um invasor remoto execute um ataque man-in-the-middle explorando a reutilização da sessão TLS, levando a uma omissão na verificação do certificado do host.
Recomendações
Para versões do Node.js anteriores à 12.18.0, atualize para a versão 12.18.0 ou posterior.
Para versões do Node.js anteriores à 14.4.0, atualize para a versão 14.4.0 ou posterior.
Exploit
Correção
Improper Authorization
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Node.Js
Red Hat
Rocky Linux
Suse