crítica
SUSE-SU-2020:1606-1
Security update for nodejs12
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.
Severidad por fuente
Ninguna fuente da una puntuación CVSS.
La etiqueta propia de Trivy es CRITICAL. Crítica según SUSE.
Descripción
This update for nodejs12 fixes the following issues: nodejs12 was updated to version 12.18.0 - CVE-2020-8174: Fixed multiple memory corruption in napi_get_value_string_*() (bsc#1172443). - CVE-2020-8172: Fixed am issue where TLS session reuse could have led to host certificate verification bypass (bsc#1172441). - CVE-2020-11080: Fixed a potential denial of service when receiving unreasonably large HTTP/2 SETTINGS frames (bsc#1172442). npm was updated to 6.13.6 - CVE-2020-7598: Fixed an issue which could have tricked minimist into adding or modifying properties of Object.prototype (bsc#1166916).
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| SUSE Linux Enterprise 12 | nodejs12, nodejs12-devel, nodejs12-docs y 1 más | 12.18.0-1.14.1 |
Mostrar las 4 entradas de 1 fuente
| Fuente | Paquete | Corregido en |
|---|---|---|
| SUSE Linux Enterprise 12 | nodejs12 | 12.18.0-1.14.1 |
| SUSE Linux Enterprise 12 | nodejs12-devel | 12.18.0-1.14.1 |
| SUSE Linux Enterprise 12 | nodejs12-docs | 12.18.0-1.14.1 |
| SUSE Linux Enterprise 12 | npm12 | 12.18.0-1.14.1 |
Referencias
- https://bugzilla.suse.com/1166916
- https://bugzilla.suse.com/1172441
- https://bugzilla.suse.com/1172442
- https://bugzilla.suse.com/1172443
- https://bugzilla.suse.com/1172728
- https://lists.suse.com/pipermail/sle-security-updates/2020-June/006933.html
- https://www.suse.com/security/cve/CVE-2020-11080/
- https://www.suse.com/security/cve/CVE-2020-7598/