BDU:2025-10188
Уязвимость пакета cipher-base программной платформы Node.js, позволяющая нарушителю выполнить произвольный код
📄 Описание
Уязвимость пакета cipher-base программной платформы Node.js связана с недостатками механизма проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного JSON-файла
🖥️ Уязвимое ПО
Node.js Foundation, Сообщество свободного программного обеспечения, АО "НППКТ"
Наименование ПО: Node.js, cipher-base, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)
Версия ПО: - (Node.js), до 1.0.4 (cipher-base), до 3.1 (ОСОН ОСнова Оnyx)
Тип ПО: Сетевое программное средство, Прикладное ПО информационных систем, Операционная система
ОС / платформа: АО "НППКТ" ОСОН ОСнова Оnyx до 3.1 (запись в едином реестре российских программ №5913)
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS 3.0
AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
CVSS 4.0
AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:H/SI:H/SA:N
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9)
Критический уровень опасности (оценка CVSS 4.0 составляет 9,1)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9)
Критический уровень опасности (оценка CVSS 4.0 составляет 9,1)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты