PT-2022-23214 · Apache · Apache Skywalking Nodejs Agent

Zhenxu Ke · Publicado 2022-07-18 · Atualizado 2025-12-10 · CVE-2022-36127

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Apache SkyWalking NodeJS Agent anteriores à 0.5.1

Descrição

O problema faz com que os serviços NodeJS com o Apache SkyWalking NodeJS Agent instalado fiquem indisponíveis quando o OAP não está em bom estado e o agente NodeJS não consegue estabelecer uma conexão.

Recomendações

Para versões anteriores à 0.5.1, atualize para a versão 0.5.1 ou posterior para resolver o problema.

Correção

Identificadores relacionados

CVE-2022-36127

GHSA-8GPG-466C-5CPJ

Produtos afetados

Apache Skywalking Nodejs Agent

Referências · 10

• https://github.com/apache/skywalking-nodejs · Nota
• https://osv.dev/vulnerability/CVE-2022-36127 · Aviso do Fabricante
• https://t.me/cveNotify/145311 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-36127 · Nota de Segurança
• http://openwall.com/lists/oss-security/2022/07/18/1 · Nota
• https://skywalking.apache.org/events/release-apache-skywalking-nodejs-0-5-1 · Nota
• https://t.me/cibsecurity/46447 · Publicação no Telegram
• https://t.me/cvenotify/33304 · Publicação no Telegram
• https://lists.apache.org/thread/x238wo4r5goy39dxdjcmlofp6gcdnqr3 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-8gpg-466c-5cpj · Aviso do Fabricante