P3 · Modérée · Node.js

Node.js : vulnérabilité

Wednesday, April 10, 2024 Security Releases

P3Modérée

Cycle de mise à jour mensuel

Pourquoi ce niveau : Gravité pas encore publiée : à requalifier dès que l'éditeur ou la NVD la donne.

Gravité à qualifier

Ce qu'il faut faire

Vérifier si vous êtes concerné

Comparer la version installée aux versions corrigées ci-dessous.
```
node -v
```
Corriger

Versions corrigées : voir l'avis de l'éditeur (lien dans les sources).
Mettre à jour Node.js vers la version corrigée de sa branche (ou migrer si la branche est en fin de vie), reconstruire les images Docker, redémarrer les services.
```
nvm install <version> && nvm alias default <version>
docker build --pull .
```
En attendant le correctif

Limiter l'exposition du service concerné tant que la mise à jour n'est pas faite.
Contrôler

node -v doit afficher la version corrigée, dans les conteneurs aussi.

Commandes indicatives (Debian ou Ubuntu) : à adapter à chaque serveur, après sauvegarde.