UNKNOWNCVE-2021-23386
Exposição potencial de memória em dns-packet
Plataforma
nodejs
Componente
dns-packet
Corrigido em
5.2.2
Isto afeta o pacote dns-packet antes das versões 1.3.2 e 5.2.2. Cria buffers com allocUnsafe e nem sempre os preenche antes de formar pacotes de rede. Isto pode expor a memória interna da aplicação através de uma rede não encriptada ao consultar nomes de domínio inválidos criados.
Como corrigir
Nenhum patch oficial disponível. Procure alternativas ou monitore atualizações.
Monitore suas dependências automaticamente
Receba alertas quando novas vulnerabilidades afetarem seus projetos.
Começar grátis