CVE:CVE-2021-22930
CNNVD:CNNVD-202107-2136
nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。
nodejs 存在资源管理错误漏洞。该漏洞源于Node.js容易受到释放后重用攻击。利用该漏攻击者可构造内存溢出，从而导致进程行为的改变。该漏洞最大威胁是影响系统的机密性和完整性。
solution:Upgrade nodejs node.js to a higher version than 12.22.4,14.17.4,16.6.0,and avoid the version [12.0.0,12.22.4),[14.0.0,14.17.4),[16.0.0,16.6.0); Upgrade netapp nextgen_api to a higher version than -; Upgrade siemens sinec_infrastructure_network_services to a higher version than 1.0.1.1,and avoid the version (,1.0.1.1); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0