PT-2021-6779 · Node.Js+7 · Node.Js+7
Publicado
2021-08-12
·
Atualizado
2024-12-16
·
CVE-2021-22939
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Node.js (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada à validação insuficiente do valor
rejectUnauthorized na API https do Node.js. Se o parâmetro rejectUnauthorized estiver definido como undefined, nenhum erro é retornado e conexões com servidores com certificados expirados são aceitas. Isso permite que um invasor remoto comprometa a integridade dos dados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Node.Js
Red Hat
Rocky Linux
Suse