6.5
Moyenne
CVE-2024-22020 A security flaw in Node.js allows a bypass of network import restrictions
Description
A security flaw in Node.js allows a bypass of network import restrictions. By embedding non-network imports in data URLs, an attacker can execute arbitrary code, compromising system security. Verified on various platforms, the vulnerability is mitigated by forbidding data URLs in network imports. Exploiting this flaw can violate network import security, posing a risk to developers and servers.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Node 22.0 | 22.0 → < 22.4.1 | 22.4.1 |
| Node 21.0 | 21.0 → dernières | Pas de correctif indiqué |
| Node 20.0 | 20.0 → < 20.15.1 | 20.15.1 |
| Node 19.0 | 19.0 → dernières | Pas de correctif indiqué |
| Node 18.0 | 18.0 → < 18.20.4 | 18.20.4 |
| Node 17.0 | 17.0 → dernières | Pas de correctif indiqué |
| Node 16.0 | 16.0 → dernières | Pas de correctif indiqué |
| Node 15.0 | 15.0 → dernières | Pas de correctif indiqué |
| Node 14.0 | 14.0 → dernières | Pas de correctif indiqué |
Afficher les 13 autres branches Masquer les 13 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Node 13.0 | 13.0 → dernières | Pas de correctif indiqué |
| Node 12.0 | 12.0 → dernières | Pas de correctif indiqué |
| Node 11.0 | 11.0 → dernières | Pas de correctif indiqué |
| Node 10.0 | 10.0 → dernières | Pas de correctif indiqué |
| Node 9.0 | 9.0 → dernières | Pas de correctif indiqué |
| Node 8.0 | 8.0 → dernières | Pas de correctif indiqué |
| Node 7.0 | 7.0 → dernières | Pas de correctif indiqué |
| Node 6.0 | 6.0 → dernières | Pas de correctif indiqué |
| Node 5.0 | 5.0 → dernières | Pas de correctif indiqué |
| Node 4.0 | 4.0 → dernières | Pas de correctif indiqué |
| nodejs | 21.6.1 | Pas de correctif indiqué |
| nodejs | 20.11.0 | Pas de correctif indiqué |
| nodejs | 18.19.0 | Pas de correctif indiqué |
Références
- hackerone.com hackerone.com
- www.openwall.com www.openwall.com
- www.openwall.com www.openwall.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Node
Les 129 CVE de Node →
CVE-2026-106074
A flaw in Node.js `crypto` causes the internal entropy caches used by `crypto.randomUUID()`, `crypto.randomUUIDv7()`,…
4.8
Moyenne
CVE-2026-106071
A flaw in Node.js Permission Model filesystem enforcement can grant access to paths that do not match a wildcard…
3.6
Faible
CVE-2026-106072
A flaw in Node.js TLS hostname verification allows a certificate with only a DNS SAN to authenticate an IP endpoint when…
6.7
Moyenne
CVE-2026-105481
A flaw in Node.js HTTP Agent connection reuse can cause a client to accept as valid a response that was sent before…
6.5
Moyenne