CVE:CVE-2022-32222
CNNVD:CNNVD-202207-682
Node.js是一个开源、跨平台的 JavaScript 运行时环境。
Node.js 存在代码问题漏洞，该漏洞源于它会尝试读取通常不存在的 /home/iojs/build/ws/out/Release/obj.target/deps/openssl/openssl.cnf，在某些共享系统上，攻击者可能创建此文件，从而影响其他用户的默认 OpenSSL 配置，以下产品和版本受到影响：Node.js 16.x 和 14.x 版本。
solution:Upgrade nodejs node.js to a higher version than 18.5.0,and avoid the version [18.0.0,18.5.0); Upgrade siemens sinec_ins to a higher version than 1.0,1.0,1.0:sp1,1.0:sp2,and avoid the version (,1.0),1.0,1.0:sp1,1.0:sp2