PT-2024-1898 · Node.Js+8 · Node.Js+8
Tniessen
·
Publicado
2024-02-15
·
Atualizado
2025-08-29
·
CVE-2024-21892
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Node.js (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada ao gerenciamento incorreto da geração de código no Node.js, permitindo que usuários sem privilégios injetem código que herda os privilégios elevados do processo devido a um bug na implementação de uma exceção para CAP NET BIND SERVICE. Isso pode levar à injeção de código e à escalada de privilégios em sistemas Linux.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Privilege Management
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Debian
Node.Js
Red Hat
Red Os
Rocky Linux
Suse