• 公告ID (KylinSec-SA-2021-1290)

摘要:

nodejs security update

安全等级: Medium

公告ID: KylinSec-SA-2021-1290

发布日期: 2021年7月31日

关联CVE: CVE-2021-22918  

  • 详细介绍

1. 漏洞描述

   

Node.js是一个基于Chrome的JavaScript运行时构建的平台,用于轻松构建快速、可扩展的网络应用程序。Node.js使用事件驱动的非阻塞I/O模型,使其轻量级和高效,非常适合跨分布式设备运行的数据密集型实时应用程序。

2. 影响范围

cve名称 产品 组件 是否受影响
CVE-2021-22918 KY3.4-4A nodejs Fixed

3. 影响组件

    nodejs

4. 修复版本

   

KY3.4-4A

软件名称 架构 版本号
nodejs-docs noarch 10.21.0-8.kb2.ky3
nodejs x86_64 10.21.0-8.kb2.ky3
nodejs-devel x86_64 10.21.0-8.kb2.ky3
nodejs-full-i18n x86_64 10.21.0-8.kb2.ky3
nodejs-libs x86_64 10.21.0-8.kb2.ky3
npm x86_64 6.14.4-1.10.21.0.8.kb2.ky3
v8-devel x86_64 6.8.275.32-1.10.21.0.8.kb2.ky3
nodejs aarch64 10.21.0-8.kb2.ky3
nodejs-devel aarch64 10.21.0-8.kb2.ky3
nodejs-full-i18n aarch64 10.21.0-8.kb2.ky3
nodejs-libs aarch64 10.21.0-8.kb2.ky3
npm aarch64 6.14.4-1.10.21.0.8.kb2.ky3
v8-devel aarch64 6.8.275.32-1.10.21.0.8.kb2.ky3

5. 修复方法

dnf update nodejs-full-i18n nodejs-libs nodejs-docs npm nodejs nodejs-devel v8-devel

6. 下载链接

   

KY3.4-4A:

x86_64:

     nodejs-docs   

     nodejs   

     nodejs-devel   

     nodejs-full-i18n   

     nodejs-libs   

     npm   

     v8-devel   

aarch64:

     nodejs-docs   

     nodejs   

     nodejs-devel   

     nodejs-full-i18n   

     nodejs-libs   

     npm   

     v8-devel   

上一篇:KylinSec-SA-2021-1289 下一篇:KylinSec-SA-2021-1291