CVE:CVE-2021-22918
CNNVD:CNNVD-202107-176
nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。
Nodejs 存在缓冲区错误漏洞，该漏洞源于程序的uv__idna_toascii()函数中存在越界读取漏洞。
solution:Upgrade nodejs node.js to a higher version than 12.22.2,14.17.2,16.4.1,and avoid the version [12.0.0,12.22.2),[14.0.0,14.17.2),[16.0.0,16.4.1); Upgrade siemens sinec_infrastructure_network_services to a higher version than 1.0.1.1,and avoid the version (,1.0.1.1)