UNKNOWNCVE-2021-23386

Potentiële blootstelling van geheugen in dns-packet

Platform

nodejs

Component

dns-packet

Opgelost in

5.2.2

Dit beïnvloedt het pakket dns-packet vóór versies 1.3.2 en 5.2.2. Het creëert buffers met allocUnsafe en vult deze niet altijd voordat netwerkpakketten worden gevormd. Dit kan intern applicatiegeheugen blootleggen via een onversleuteld netwerk bij het opvragen van vervalste ongeldige domeinnamen.

Hoe te verhelpen

Geen officiële patch beschikbaar. Zoek naar tijdelijke oplossingen of monitor updates.

Bewaak uw afhankelijkheden automatisch

Ontvang meldingen wanneer nieuwe kwetsbaarheden uw projecten beïnvloeden.

Gratis beginnen