Kwetsbaarheden verholpen in Node.js
Node.js heeft meerdere kwetsbaarheden verholpen in versies 22.x, 24.x en 26.x, waaronder in de HTTP/2-implementatie, HTTPS-servermodule, TLS-handling en proxy error handling. Verschillende kwetsbaarheden in Node.js kunnen leiden tot informatielekken, geheugenfouten en serveruitval. Vooral omgevingen met HTTP/2, HTTPS en TLS worden geraakt. - Proxy-authenticatie: uitlekken van inloggegevens via foutmeldingen. - HTTP/2: buffer overflow, geheugenlekken, overbelasting en servercrashes. - Bestandsbewaking: omzeilen van toegangsbeperkingen op macOS en Windows. - zlib: dienstverstoring door foutieve verwerking van datastromen. - HTTPS-server: geheugenfouten waardoor gevoelige gegevens, waaronder TLS-privésleutels, kunnen uitlekken. - TLS 1.2: omzeilen van authenticatie met clientcertificaten. - TLS-sessies: onjuist hergebruik van sessies met verschillende certificaatinstellingen.
Bekijk advies op NCSC