CVE-2021-22931CWE-170

CVE-2021-22931: falha em NodeJS Node

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Node.js+ Monitorar nodejs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 22%
Em resumo

A biblioteca DNS do Node.js não valida corretamente os nomes de domínio retornados pelos servidores DNS, permitindo que atacantes injetem dados maliciosos que podem derrubar a aplicação, exibir websites errados ou executar código prejudicial em navegadores.

Detalhe técnico

A biblioteca dns não valida hostnames retornados de consultas DNS, permitindo ataques de injeção de respostas DNS. Atacantes podem explorar isso via manipulação DNS em nível de rede ou servidores DNS comprometidos para disparar payloads XSS, RCE ou negação de serviço na aplicação dependendo de como ela utiliza os dados de hostname retornados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to Remote Code Execution, XSS, Application crashes due to missing input validation of host names returned by Domain Name Servers in Node.js dns library which can lead to output of wrong hostnames (leading to Domain Hijacking) and injection vulnerabilities in applications using the library.
Produtos afetados
NodeJS · Node
CVEs relacionadas — NodeJS Node

No mesmo produto, das mais perigosas para as menos.

CVE-2024-27983HIGHCVE-2024-27983EPSS 87.2%CVE-2022-32214—CVE-2022-32214EPSS 81.8%CVE-2021-22883—CVE-2021-22883EPSS 77.4%CVE-2022-32215—CVE-2022-32215EPSS 70.2%CVE-2019-15605—CVE-2019-15605EPSS 57.1%CVE-2020-8277—CVE-2020-8277EPSS 54.2%