Aller au contenu
en Se connecter
7.5 Élevée

CVE-2024-21892 On Linux, Node.js ignores certain environment variables if those may have been set by an unprivileged user while the…

Description

On Linux, Node.js ignores certain environment variables if those may have been set by an unprivileged user while the process is running with elevated privileges with the only exception of CAP_NET_BIND_SERVICE. Due to a bug in the implementation of this exception, Node.js incorrectly applies this exception even when certain other capabilities have been set. This allows unprivileged users to inject code that inherits the process's elevated privileges.

Produits et versions touchés

Produit Versions touchées Corrigé en
node.js 21.0 21.0.0 → 21.6.0 Pas de correctif indiqué
Node 21.0 21.0 → < 21.6.2 21.6.2
Node 20.0 20.0 → < 20.11.1 20.11.1
Node 19.0 19.0 → dernières Pas de correctif indiqué
Node 18.0 18.0 → < 18.19.1 18.19.1
Node 17.0 17.0 → dernières Pas de correctif indiqué
Node 16.0 16.0 → dernières Pas de correctif indiqué
Node 15.0 15.0 → dernières Pas de correctif indiqué
Node 14.0 14.0 → dernières Pas de correctif indiqué
Afficher les 10 autres branches
Produit Versions touchées Corrigé en
Node 13.0 13.0 → dernières Pas de correctif indiqué
Node 12.0 12.0 → dernières Pas de correctif indiqué
Node 11.0 11.0 → dernières Pas de correctif indiqué
Node 10.0 10.0 → dernières Pas de correctif indiqué
Node 9.0 9.0 → dernières Pas de correctif indiqué
Node 8.0 8.0 → dernières Pas de correctif indiqué
Node 7.0 7.0 → dernières Pas de correctif indiqué
Node 6.0 6.0 → dernières Pas de correctif indiqué
Node 5.0 5.0 → dernières Pas de correctif indiqué
Node 4.0 4.0 → dernières Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de node.js

Les 2 CVE de node.js →
CVE-2024-27982 The team has identified a critical vulnerability in the http server of the most recent version of Node, where… 6.5 Moyenne
Suivre cette CVE