NCSC-2022-0726 [1.00] [M/M] Kwetsbaarheid verholpen in Node.js

Posted on November 16, 2022 by ijskimo

Er is een kwetsbaarheid verholpen in nodejs. De kwetsbaarheid stelt een kwaadwillende op afstand in staat willekeurige code uit te voeren. Dit wordt veroorzaakt door de inspect-parameter en het toestaan van foutieve octale IP-adressen, wat leidt tot DNS rebinding.