CVE-2024-22018 | VIRY.CZ RADAR

Hodnocení závažnosti

2.9 CVSS 3.0 hackerone

útok z místního přístupu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad únik části dat beze změny dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

4. 9. 2025 1

CVE-2024-22018 – Zranitelnost v Node.js v experimentálním modelu oprávnění

Podle Microsoft Security je v Node.js 20 a Node.js 21 zveřejněna zranitelnost CVE-2024-22018 v experimentálním modelu oprávnění. Flaw spočívá v tom, že příznak --allow-fs-read adekvátně neomezuje přístup k fs.lstat API, což útočníkům umožňuje získat informace o souborech bez explicitního práva čtení.

EPSS 0.00 CVE-2024-22018 Node.js US

Microsoft Security · 4. 9. 05:12

Shrnutí generováno strojově za 0,0027 USD — otevřít originál