PT-2024-5137 · Node.Js+1 · Node.Js+1
Tniessen
·
Publicado
2024-04-19
·
Atualizado
2026-05-18
·
CVE-2024-37372
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Node.js (versões afetadas não especificadas)
Descrição:
O problema está relacionado ao modelo de permissão do Node.js, que assume incorretamente que qualquer caminho que comece com duas barras invertidas possui um prefixo de quatro caracteres que pode ser ignorado. Esse bug sutil leva a casos extremos de vulnerabilidade. A vulnerabilidade está associada a erros no processamento de dados de entrada e pode ser explorada por um invasor remoto para comprometer a integridade dos dados.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Node.Js
Suse