CVE-2023-38552

nodejs node.js, fedoraproject fedora

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-38552

Katalog CVE

CVSS 7.5 · High EPSS 1,1%

Kerentanan Insufficient Verification of Data Authenticity pada nodejs node.js, fedoraproject fedora. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

When the Node.js policy feature checks the integrity of a resource against a trusted manifest, the application can intercept the operation and return a forged checksum to the node's policy implementation, thus effectively disabling the integrity check. Impacts: This vulnerability affects all users using the experimental policy mechanism in all active release lines: 18.x and, 20.x. Please note that at the time this CVE was issued, the policy mechanism is an experimental feature of Node.js.

Rincian

Terbit di NVD
18 Oktober 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-345: Insufficient Verification of Data Authenticity
EPSS (30 hari)
1,1% peluang dieksploitasi; lebih tinggi dari 64,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
nodejs node.js Versi 18.0.0 hingga 18.18.1
nodejs node.js Versi 20.1.0 hingga 20.8.0
fedoraproject fedora Versi 37
fedoraproject fedora Versi 38
fedoraproject fedora Versi 39

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.