Уязвимость CVE-2021-31597

Пакет xmlhttprequest-ssl до версии 1.6.1 для Node.js отключает проверку SSL-сертификата по умолчанию, поскольку rejectUnauthorized (когда свойство существует, но не определено) считается ложным в функции https.request Node.js. Другими словами, ни один сертификат никогда не отклоняется.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2021-29425 Previous