BDU:2024-03123

Fedora Project, Novell Inc., Node.js Foundation, ООО «РусБИТех-Астра» Fedora, SUSE Linux Enterprise High Performance Computing, Astra Linux Special Edition, SUSE Linux En

НЕ ОЦЕНЕНО

Дата обнаружения

2024-04-04

Официальное описание

Уязвимость клиента HTTP/1.1 undici программной платформы Node.js связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций:

Для Node.js Foundation: https://github.com/nodejs/undici/commit/2b39440bd9ded841c93dd72138f3b1763ae26055 https://github.com/nodejs/undici/commit/d542b8cd39ec1ba303f038ea26098c3f355974f3 https://github.com/nodejs/undici/security/advisories/GHSA-9qxr-qj54-h672

Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HQVHWAS6WDXXIU7F72XI55VZ2LTZUB33/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/P6Q4RGETHVYVHDIQGTJGU5AV6NJEI67E/

Для продуктов Novell Inc.: https://www.suse.com/fr-fr/security/cve/CVE-2024-30261.html

Для ОС Astra Linux: обновить пакет node-undici до 5.28.4+dfsg1+~cs23.12.11-2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей