CVE-2020-8172
TLS session reuse can lead to host certificate verification bypass in node version < 12.18.0 and < 14.4.0.
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
TLS session reuse can lead to host certificate verification bypass in node version < 12.18.0 and < 14.4.0.
影響パッケージ
Bitnami
node-min
[{"type":"SEMVER","events":[{"introduced":"12.0.0"},{"fixed":"12.18.0"},{"introduced":"14.0.0"},{"fixed":"14.4.0"}]}]
Bitnami
node
[{"type":"SEMVER","events":[{"introduced":"12.0.0"},{"fixed":"12.18.0"},{"introduced":"14.0.0"},{"fixed":"14.4.0"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2020-8172 nodejs 修正版: 12.20.1-r0
参照URL
- advisory hackerone.com
- advisory nodejs.org
- advisory security.gentoo.org
- advisory security.netapp.com
- advisory oracle.com
- advisory oracle.com
- advisory oracle.com
- advisory oracle.com
- advisory oracle.com
- web nvd.nist.gov