このnodejs12の更新では、次の問題が修正されます：

新しいUpstream LTSバージョン12.21.0：

CVE-2021-22883：HTTP2の「unknownProtocol」が、リソース消費により、サービス拒否を引き起こします（bsc#1182619）

CVE-2021-22884：--inspectでのDNSリバインド（bsc#1182620）

CVE-2021-23840：OpenSSL - CipherUpdateの整数オーバーフロー（bsc#1182333）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES15セキュリティ更新プログラム：nodejs12（SUSE-SU-2021:0651-1）

high Nessus プラグイン ID 146891

バージョン 1.7