Уязвимость CVE-2022-21704

RSS (Открывает новое окно) История Печать

log4js-node — это порт log4js на node.js. В затронутых версиях разрешения по умолчанию для файлов журнала, созданных с помощью файлов, fileSync и dateFile, доступны для чтения всем (в unix). Это может вызвать проблемы, если файлы журнала содержат конфиденциальную информацию. Это повлияет на всех пользователей, которые не указали собственные разрешения для файлов через параметр mode в конфигурации. Пользователям рекомендуется обновиться.

Incomand не подвержен данной уязвимости.

Теги УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ

Последние

Уязвимость CVE-2026-33750 14 июля 2026 г.

Уязвимость CVE-2026-2950 14 июля 2026 г.

Уязвимость CVE-2026-26996 14 июля 2026 г.

Уязвимости CVE-2026 14 июля 2026 г.

Уязвимость CVE-2025-62276 14 июля 2026 г.

Уязвимость CVE-2025-62261 14 июля 2026 г.

Уязвимость CVE-2025-62254 14 июля 2026 г.

Уязвимость CVE-2025-62249 14 июля 2026 г.

Уязвимость CVE-2025-48988 14 июля 2026 г.

Уязвимость CVE-2025-4388 14 июля 2026 г.