CVE-2021-22940CWE-416

CVE-2021-22940: fallo en NodeJS Node

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Node.js+ Monitorear nodejs

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 14%
En resumen

Node.js tiene un error de memoria donde datos ya eliminados pueden ser accedidos nuevamente, permitiendo que atacantes corrompan la memoria y cambien el comportamiento del programa. Esto puede causar bloqueos o acciones inesperadas.

Detalle técnico

Vulnerabilidad use-after-free en el runtime Node.js permite que atacantes accedan a regiones de memoria ya desasignadas, potencialmente posibilitando ejecución de código arbitrario o manipulación del proceso. El vector de ataque implica entradas que disparan el acceso a memoria liberada, con impacto dependiente del diseño de memoria y contexto de ejecución.

Resumen generado y traducido por IA a partir de la descripción oficial.
Node.js before 16.6.1, 14.17.5, and 12.22.5 is vulnerable to a use after free attack where an attacker might be able to exploit the memory corruption, to change process behavior.
Productos afectados
NodeJS · Node
CVEs relacionadas — NodeJS Node

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-27983HIGHCVE-2024-27983EPSS 87.2%CVE-2022-32214—CVE-2022-32214EPSS 81.8%CVE-2021-22883—CVE-2021-22883EPSS 77.4%CVE-2022-32215—CVE-2022-32215EPSS 70.2%CVE-2019-15605—CVE-2019-15605EPSS 57.1%CVE-2020-8277—CVE-2020-8277EPSS 54.2%