vi
Node.js là một dự án mã nguồn mở toàn cầu cung cấp môi trường chạy JavaScript đa nền tảng. Dự án tập trung vào các ứng dụng máy chủ, ứng dụng web, công cụ dòng lệnh và tập lệnh, với hoạt động phát triển được duy trì bởi cộng đồng Node.js và OpenJS.
Mức độ nghiêm trọng trong 118 bản ghi đã phân tích
Tính đến 11/09/2026, nodejs ghi nhận 24 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 5 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Node là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái nodejs, với 24 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| CVE | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-48932CVE-2026-48932 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-56848CVE-2026-56848 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-58042CVE-2026-58042 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-56846CVE-2026-56846 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-58044CVE-2026-58044 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-58045CVE-2026-58045 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-58041CVE-2026-58041 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-58039CVE-2026-58039 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành31/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-56847CVE-2026-56847 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành30/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-58043CVE-2026-58043 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành30/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-56850CVE-2026-56850 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành30/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-58040CVE-2026-58040 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành30/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-15157undici vulnerable to CRLF Injection via blob-like body 'type' property | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-14643undici vulnerable to cross-user information disclosure via whitespace around equals in Cache-Control directives | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-16728undici vulnerable to downstream response desynchronization via retry interceptor | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-16729undici vulnerable to cookie attribute injection via unsanitized domain and unparsed setCookie fields | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-13697undici vulnerable to cross-user information disclosure and parse-time crash via degenerate private cache directives | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-48930CVE-2026-48930 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-48928CVE-2026-48928 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-48934CVE-2026-48934 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-48936CVE-2026-48936 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-48618CVE-2026-48618 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-48933CVE-2026-48933 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-48935CVE-2026-48935 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-48619CVE-2026-48619 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-48615CVE-2026-48615 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-48931CVE-2026-48931 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-48937CVE-2026-48937 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành18/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-48617CVE-2026-48617 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành18/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-11525undici vulnerable to Set-Cookie SameSite attribute downgrade via permissive substring matching | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-6733undici vulnerable to HTTP response queue poisoning via keep-alive socket reuse | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-9678undici vulnerable to cross-user information disclosure via shared cache whitespace bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9679undici vulnerable to HTTP header injection via Set-Cookie percent-decoding | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9697undici vulnerable to TLS certificate validation bypass via dropped requestTls in SOCKS5 ProxyAgent | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6734undici vulnerable to cross-origin request routing via SOCKS5 proxy pool reuse | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9675undici WebSocket client vulnerable to denial of service via cumulative fragment bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12151undici WebSocket client vulnerable to denial of service via fragment count bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-21710CVE-2026-21710 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-21716CVE-2026-21716 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-21711CVE-2026-21711 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-21715CVE-2026-21715 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-21717CVE-2026-21717 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-21713CVE-2026-21713 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-21714CVE-2026-21714 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-21712CVE-2026-21712 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-2229undici is vulnerable to Unhandled Exception in undici WebSocket Client Due to Invalid server_max_window_bits Validation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngundici | Ngày phát hành12/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-1528undici is vulnerable to Malicious WebSocket 64-bit length overflows undici parser and crashes the client | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành12/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-1527undici is vulnerable to CRLF Injection via upgrade option | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngundici | Ngày phát hành12/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-2581undici is vulnerable to Unbounded Memory Consumption in in Undici's DeduplicationHandler via Response Buffering leads to DoS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành12/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-1526undici is vulnerable to Unbounded Memory Consumption in undici WebSocket permessage-deflate Decompression | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngundici | Ngày phát hành12/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-1525undici is vulnerable to Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngundici | Ngày phát hành12/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-21636CVE-2026-21636 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-59466CVE-2025-59466 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-55132CVE-2025-55132 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngThấp |
CVE-2025-59464CVE-2025-59464 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-55131CVE-2025-55131 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-55130CVE-2025-55130 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngCao |
CVE-2026-21637CVE-2026-21637 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-59465CVE-2025-59465 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngCao |
CVE-2026-22036Undici has an unbounded decompression chain in HTTP responses on Node.js Fetch API via Content-Encoding leads to resource exhaustion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành14/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-27210CVE-2025-27210 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành18/07/2025 | Mức độ nghiêm trọngCao |
CVE-2025-27209CVE-2025-27209 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành18/07/2025 | Mức độ nghiêm trọngCao |
CVE-2025-23165CVE-2025-23165 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành19/05/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-23166CVE-2025-23166 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành19/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-23167CVE-2025-23167 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành19/05/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-47279undici Denial of Service attack via bad certificate data | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành15/05/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-23085CVE-2025-23085 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành07/02/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-23084CVE-2025-23084 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành28/01/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-23083CVE-2025-23083 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành22/01/2025 | Mức độ nghiêm trọngCao |
CVE-2025-22150Undici Uses Insufficiently Random Values | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành21/01/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-27980CVE-2024-27980 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành09/01/2025 | Mức độ nghiêm trọngCao |
CVE-2024-37372CVE-2024-37372 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành09/01/2025 | Mức độ nghiêm trọngThấp |
CVE-2023-46809CVE-2023-46809 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành07/09/2024 | Mức độ nghiêm trọngCao |
CVE-2024-36138CVE-2024-36138 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành07/09/2024 | Mức độ nghiêm trọngCao |
CVE-2023-39333CVE-2023-39333 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành07/09/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-36137CVE-2024-36137 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành07/09/2024 | Mức độ nghiêm trọngThấp |
CVE-2023-30582CVE-2023-30582 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành07/09/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-30587CVE-2023-30587 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành07/09/2024 | Mức độ nghiêm trọngCao |
CVE-2023-30583CVE-2023-30583 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành07/09/2024 | Mức độ nghiêm trọngCao |
CVE-2023-30584CVE-2023-30584 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành07/09/2024 | Mức độ nghiêm trọngCao |
CVE-2024-22018CVE-2024-22018 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành10/07/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-22020CVE-2024-22020 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành09/07/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-38372Undici vulnerable to data leak when using response.arrayBuffer() | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành08/07/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-27982CVE-2024-27982 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành07/05/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-3566Command injection vulnerability in programing languages on Microsoft Windows operating system. | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngNode.js | Ngày phát hành10/04/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-27983CVE-2024-27983 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành09/04/2024 | Mức độ nghiêm trọngCao |
CVE-2024-30260Undici's Proxy-Authorization header not cleared on cross-origin redirect for dispatch, request, stream, pipeline | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành04/04/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-30261Undici's fetch with integrity option is too lax when algorithm is specified but hash value is in incorrect | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành04/04/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-22025CVE-2024-22025 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành19/03/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-22017CVE-2024-22017 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành19/03/2024 | Mức độ nghiêm trọngCao |
CVE-2024-21896CVE-2024-21896 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành20/02/2024 | Mức độ nghiêm trọngCao |
CVE-2024-21890CVE-2024-21890 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành20/02/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-21891CVE-2024-21891 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành20/02/2024 | Mức độ nghiêm trọngCao |
CVE-2024-22019CVE-2024-22019 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành20/02/2024 | Mức độ nghiêm trọngCao |
CVE-2024-21892CVE-2024-21892 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành20/02/2024 | Mức độ nghiêm trọngCao |
CVE-2024-24750Backpressure request ignored in fetch() in Undici | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngundici | Ngày phát hành16/02/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-24758Proxy-Authorization header not cleared on cross-origin redirect in fetch in Undici | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngundici | Ngày phát hành16/02/2024 | Mức độ nghiêm trọngThấp |
CVE-2023-30590CVE-2023-30590 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành28/11/2023 | Mức độ nghiêm trọngChưa rõ |
CVE-2023-30588CVE-2023-30588 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành28/11/2023 | Mức độ nghiêm trọngChưa rõ |
CVE-2023-30585CVE-2023-30585 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngNode | Ngày phát hành28/11/2023 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
