Red Hatセキュリティアドバイザリ2020:1317から:

nodejs: 10モジュールの更新がRed Hat Enterprise Linux 8で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Node.jsは、高速でスケーラブルなネットワークアプリケーションをJavaScriptプログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

セキュリティ修正プログラム:

* ICU: UnicodeStringでの整数オーバーフロー: ：doAppend()（CVE-2020-10531）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

Oracle Linux 8：nodejs：10 (ELSA-2020-1317)

high Nessus プラグイン ID 135663

変更ログが見つかりません