CVE-2021-22930CWE-416

CVE-2021-22930: fallo en NodeJS Node

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Node.js+ Monitorear nodejs

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

15Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 36%
En resumen

Node.js en versiones anteriores a 16.6.0, 14.17.4 y 12.22.4 tiene un error de memoria que permite a atacantes acceder a memoria ya liberada, potencialmente alterando el funcionamiento de la aplicación.

Detalle técnico

Se trata de una vulnerabilidad use-after-free (CWE-416) en Node.js donde se accede a memoria liberada, permitiendo corrupción de memoria. Un atacante puede explotarla para modificar el comportamiento del proceso, aunque el ataque requiere condiciones específicas y el impacto depende del contexto de la aplicación.

Resumen generado y traducido por IA a partir de la descripción oficial.
Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to a use after free attack where an attacker might be able to exploit the memory corruption, to change process behavior.
Productos afectados
NodeJS · Node
CVEs relacionadas — NodeJS Node

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-27983HIGHCVE-2024-27983EPSS 87.2%CVE-2022-32214—CVE-2022-32214EPSS 81.8%CVE-2021-22883—CVE-2021-22883EPSS 77.4%CVE-2022-32215—CVE-2022-32215EPSS 70.2%CVE-2019-15605—CVE-2019-15605EPSS 57.1%CVE-2020-8277—CVE-2020-8277EPSS 54.2%