K000133494: vulnerabilidad de Node.js CVE-2022-43548

Hemos recibido recientemente del Centro Criptológico Nacional, la siguiente noticia:

Advertencia de seguridad Descripción Existe una vulnerabilidad de inyección de comando de sistema operativo en las versiones de Node.js <14.21.1, <16.18.1, <18.12.1, <19.0.1 debido a una verificación insuficiente de IsAllowedHost que puede ser fácilmente ... Más información: https ://my.f5.com/manage/s/article/K000133494?utm_source=f5support&utm_medium=RSS


Encontrarás más detalles en el siguiente link:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34238.html