CVE-2020-8174: nodejs node.js +8 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-8174

CVSS 8.1 · High EPSS 7,6%

Kerentanan Improper Restriction of Operations within the Bounds of a Memory Buffer pada nodejs node.js, oracle banking extensibility workbench +7 lainnya. Skor CVSS 3.1 8.1 (High) menurut NVD.

Deskripsi (NVD)

napi_get_value_string_*() allows various kinds of memory corruption in node < 10.21.0, 12.18.0, and < 14.4.0.

Rincian

Terbit di NVD: 24 Juli 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.1 (High), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer
CWE-191: Integer Underflow (Wrap or Wraparound)
EPSS (30 hari): 7,6% peluang dieksploitasi; lebih tinggi dari 94,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
nodejs	node.js	Semua versi sebelum 10.21.0
nodejs	node.js	Versi 12.0.0 hingga sebelum 12.18.0
nodejs	node.js	Versi 14.0.0 hingga sebelum 14.4.0
oracle	banking extensibility workbench	Versi 14.3.0
oracle	banking extensibility workbench	Versi 14.4.0
oracle	blockchain platform	Semua versi sebelum 21.1.2
oracle	mysql cluster	Semua versi hingga 7.3.30
oracle	mysql cluster	Versi 7.4.0 hingga 7.4.29
oracle	mysql cluster	Versi 7.5.0 hingga 7.5.19
oracle	mysql cluster	Versi 7.6.0 hingga 7.6.15
oracle	mysql cluster	Versi 8.0.0 hingga 8.0.21
oracle	retail xstore point of service	Versi 16.0.6
oracle	retail xstore point of service	Versi 17.0.4
oracle	retail xstore point of service	Versi 18.0.3
oracle	retail xstore point of service	Versi 19.0.2
oracle	retail xstore point of service	Versi 20.0.1
netapp	active iq unified manager	Semua versi
netapp	oncommand insight	Semua versi
netapp	oncommand workflow automation	Semua versi
netapp	snapcenter	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.oracle.com//security-alerts/cpujul2021.html patch · advisory pihak ketiga
https://www.oracle.com/security-alerts/cpuapr2022.html patch · advisory pihak ketiga
https://www.oracle.com/security-alerts/cpujan2021.html patch · advisory pihak ketiga
https://www.oracle.com/security-alerts/cpuoct2020.html patch · advisory pihak ketiga
https://hackerone.com/reports/784186 exploit · advisory pihak ketiga
https://security.gentoo.org/glsa/202101-07 advisory pihak ketiga
https://security.netapp.com/advisory/ntap-20201023-0003/ advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.