BDU:2026-01428
ООО «РусБИТех-Астра», Node.js Foundation Node.js, Astra Linux Common Edition
Дата обнаружения
2018-08-15
Официальное описание
Уязвимость кодировки UCS-2 программной платформы Node.js связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Node.js: https://nodejs.org/en/blog/vulnerability/august-2018-security-releases/
Для ОС Astra Linux: обновить пакет nodejs до 8.11.1~dfsg-2.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16