摘要:
nodejs security update
安全等级: High
公告ID: KylinSec-SA-2022-1429
发布日期: 2022年4月29日
关联CVE: CVE-2020-15366 CVE-2021-3450 CVE-2021-44532 CVE-2021-44533 CVE-2021-44531 CVE-2022-21824 CVE-2021-27290 CVE-2021-22921 CVE-2021-39134 CVE-2021-39135 CVE-2021-22959 CVE-2021-22960
Node.js是一个基于Chrome的JavaScript运行时构建的平台，用于轻松构建快速、可扩展的网络应用程序。Node.js使用事件驱动的非阻塞I/O模型，使其轻量级和高效，非常适合跨分布式设备运行的数据密集型实时应用程序。
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2020-15366 | KY3.4-4A | nodejs | Fixed |
| CVE-2020-15366 | KY3.4-5 | nodejs | Fixed |
| CVE-2021-3450 | KY3.4-4A | nodejs | Fixed |
| CVE-2021-3450 | KY3.4-5 | nodejs | Fixed |
| CVE-2021-44532 | KY3.4-4A | nodejs | Fixed |
| CVE-2021-44532 | KY3.4-5 | nodejs | Fixed |
| CVE-2021-44533 | KY3.4-4A | nodejs | Fixed |
| CVE-2021-44533 | KY3.4-5 | nodejs | Fixed |
| CVE-2021-44531 | KY3.4-4A | nodejs | Fixed |
| CVE-2021-44531 | KY3.4-5 | nodejs | Fixed |
| CVE-2022-21824 | KY3.4-4A | nodejs | Fixed |
| CVE-2022-21824 | KY3.4-5 | nodejs | Fixed |
| CVE-2021-27290 | KY3.4-4A | nodejs | Fixed |
| CVE-2021-27290 | KY3.4-5 | nodejs | Fixed |
| CVE-2021-22921 | KY3.4-4A | nodejs | Fixed |
| CVE-2021-22921 | KY3.4-5 | nodejs | Fixed |
| CVE-2021-39134 | KY3.4-4A | nodejs | Fixed |
| CVE-2021-39134 | KY3.4-5 | nodejs | Fixed |
| CVE-2021-39135 | KY3.4-4A | nodejs | Fixed |
| CVE-2021-39135 | KY3.4-5 | nodejs | Fixed |
| CVE-2021-22959 | KY3.4-4A | nodejs | Fixed |
| CVE-2021-22959 | KY3.4-5 | nodejs | Fixed |
| CVE-2021-22960 | KY3.4-4A | nodejs | Fixed |
| CVE-2021-22960 | KY3.4-5 | nodejs | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| nodejs-docs | noarch | 12.22.11-1.kb1.ky3 |
| nodejs | x86_64 | 12.22.11-1.kb1.ky3 |
| nodejs-full-i18n | x86_64 | 12.22.11-1.kb1.ky3 |
| nodejs-devel | x86_64 | 12.22.11-1.kb1.ky3 |
| npm | x86_64 | 6.14.16-1.12.22.11.1.kb1.ky3 |
| nodejs-libs | x86_64 | 12.22.11-1.kb1.ky3 |
| v8-devel | x86_64 | 7.8.279.23-1.12.22.11.1.kb1.ky3 |
| npm | aarch64 | 6.14.16-1.12.22.11.1.kb1.ky3 |
| nodejs-full-i18n | aarch64 | 12.22.11-1.kb1.ky3 |
| nodejs | aarch64 | 12.22.11-1.kb1.ky3 |
| nodejs-libs | aarch64 | 12.22.11-1.kb1.ky3 |
| v8-devel | aarch64 | 7.8.279.23-1.12.22.11.1.kb1.ky3 |
| nodejs-devel | aarch64 | 12.22.11-1.kb1.ky3 |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| nodejs-docs | noarch | 12.22.11-1.kb1.ky3 |
| nodejs | x86_64 | 12.22.11-1.kb1.ky3 |
| nodejs-full-i18n | x86_64 | 12.22.11-1.kb1.ky3 |
| nodejs-devel | x86_64 | 12.22.11-1.kb1.ky3 |
| npm | x86_64 | 6.14.16-1.12.22.11.1.kb1.ky3 |
| nodejs-libs | x86_64 | 12.22.11-1.kb1.ky3 |
| v8-devel | x86_64 | 7.8.279.23-1.12.22.11.1.kb1.ky3 |
| npm | aarch64 | 6.14.16-1.12.22.11.1.kb1.ky3 |
| nodejs-full-i18n | aarch64 | 12.22.11-1.kb1.ky3 |
| nodejs | aarch64 | 12.22.11-1.kb1.ky3 |
| nodejs-libs | aarch64 | 12.22.11-1.kb1.ky3 |
| v8-devel | aarch64 | 7.8.279.23-1.12.22.11.1.kb1.ky3 |
| nodejs-devel | aarch64 | 12.22.11-1.kb1.ky3 |
dnf update nodejs-full-i18n nodejs-libs nodejs-docs npm nodejs nodejs-devel v8-devel
