Red Hatセキュリティアドバイザリ2020:1293から:

nodejs:12モジュールの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響が重要度高であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Node.jsは、高速でスケーラブルなネットワークアプリケーションをJavaScriptプログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

セキュリティ修正プログラム:

* ICU:UnicodeString::doAppend()の整数オーバーフロー（CVE-2020-10531）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

Oracle Linux 8: nodejs:12（ELSA-2020-1293）

high Nessus プラグイン ID 135218

変更ログが見つかりません