CVE-2021-22930: nodejs node.js +3 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-22930

CVSS 9.8 · Critical EPSS 36,5%

Kerentanan Use After Free pada nodejs node.js, netapp nextgen api +2 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to a use after free attack where an attacker might be able to exploit the memory corruption, to change process behavior.

Rincian

Terbit di NVD: 7 Oktober 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-416: Use After Free
EPSS (30 hari): 36,5% peluang dieksploitasi; lebih tinggi dari 98,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
nodejs	node.js	Versi 12.0.0 hingga sebelum 12.22.4
nodejs	node.js	Versi 14.0.0 hingga sebelum 14.17.4
nodejs	node.js	Versi 16.0.0 hingga sebelum 16.6.0
netapp	nextgen api	Semua versi
siemens	sinec infrastructure network services	Semua versi sebelum 1.0.1.1
debian	debian linux	Versi 10.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://nodejs.org/en/blog/vulnerability/july-2021-security-releases-2/ patch · advisory vendor
https://cert-portal.siemens.com/productcert/pdf/ssa-389290.pdf patch · advisory pihak ketiga
https://hackerone.com/reports/1238162 permissions required · advisory pihak ketiga
https://lists.debian.org/debian-lts-announce/2022/10/msg00006.html mailing list · advisory pihak ketiga
https://security.netapp.com/advisory/ntap-20211112-0002/ advisory pihak ketiga
https://security.gentoo.org/glsa/202401-02

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.