Paths come from the repository package-file index for the observed builds. They describe archive/package associations, not every file that will exist on a running system after maintainer scripts, alternatives, generated state, diversions, or installation choices.
No package-associated file paths were observed for the displayed build metadata.
OpenFactory peut démarrer ce système d'exploitation dans une machine virtuelle du navigateur, ou lancer une construction qui inclut le nom natif du paquet de cet enregistrement.
Chaque ligne est une métadonnée d'index pour une version, une architecture, une suite et un dépôt. Noms, URL et tailles viennent de la source ; un lien est un emplacement de récupération mutable, pas une redistribution OpenFactory.
A flaw in Node.js HTTP client can cause a request desynchronization for Node.js-based forwarding proxies that rebuild outbound headers from the visible `IncomingMessage` headers while piping the origi
Medium(5.6)
Inconnu
L’association des paquets est en cours. Observé:
Détails (5)
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security · Historical version
A flaw in Node.js HTTP/2 handling can cause HTTP/2 retained header blocks evade maxSessionMemory and enable remote memory exhaustion.
This vulnerability affects Node.js **24.x** and **22.x**.
High(7.5)
Inconnu
L’association des paquets est en cours. Observé:
Détails (5)
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security · Historical version
A flaw in Node.js Permission Model enforcement allows `trace_events.createTracing().enable()` Writes Trace Logs Outside `--allow-fs-write`.
This can lead to confidentiality impact or bypass of the
Medium(6.1)
Inconnu
L’association des paquets est en cours. Observé:
Détails (5)
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security · Historical version
A flaw in Node.js HTTP/2 handling allows `nghttp2_session_mem_send()` to be called re-entrantly while `nghttp2_session_mem_recv()` is executing, resulting in a heap-use-after-free.
This vulnerabili
High(7.5)
Inconnu
L’association des paquets est en cours. Observé:
Détails (5)
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security · Historical version
A flaw in Node.js HTTPS Agent connection reuse can cause PFX object-array key collisions, allowing mutual TLS (mTLS) client identities to be reused across requests configured with different client cer
Medium(4.4)
Inconnu
L’association des paquets est en cours. Observé:
Détails (5)
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security · Historical version
A flaw in Node.js Permission Model enforcement allows process.report writes (and overwrites) files outside --allow-fs-write paths.
This can lead to confidentiality impact or bypass of the intended se
Medium(4.4)
Inconnu
L’association des paquets est en cours. Observé:
Détails (5)
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security · Historical version
A flaw in Node.js can cause dns.resolveAny() Aborts the Node.js Process When a DNS Response Contains More Than 256 A Records.
Repeated triggering of this condition can lead to denial of service.
Medium(5.9)
Inconnu
L’association des paquets est en cours. Observé:
Détails (5)
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security · Historical version
A flaw in Node.js Permission Model enforcement can over-grant filesystem access across radix-tree prefix boundaries.
Under `--permission`, an attacker who is granted access to one path can abuse bo
High(8.4)
Inconnu
L’association des paquets est en cours. Observé:
Détails (5)
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security · Historical version
A flaw in Node.js HTTP client can cause a request desynchronization for Node.js-based forwarding proxies that rebuild outbound headers from the visible `IncomingMessage` headers while piping the origi
Medium(4.8)
Inconnu
L’association des paquets est en cours. Observé:
Détails (5)
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security · Historical version
A flaw in Node.js allows a spoofed `TypedArray` `byteLength` to trigger a reachable assertion in the synchronous `node:zlib` APIs, causing the entire process to crash. All 11 synchronous zlib function
Medium(6.2)
Inconnu
L’association des paquets est en cours. Observé:
Détails (5)
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security · Historical version
A flaw in Node.js HTTP Agent can cause a client to accept as valid a response that is send before the client has sent the request.
This vulnerability affects all supported release lines: **Node.js
Low(3.7)
Inconnu
L’association des paquets est en cours. Observé:
Détails (5)
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security · Historical version
A flaw in Node.js HTTP/2 server API can cause servers to keep accepting data even after sending a `GOAWAY` frame. This vulnerability affects two supported release lines: **Node.js 22** and **Node.js 2
High(7.5)
Inconnu
L’association des paquets est en cours. Observé:
Détails (5)
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security · Historical version
A flaw in Node.js Permission Model enforcement allows Bypass via `process.report.writeReport()` Path Misvalidation. This can lead to confidentiality impact or bypass of the intended security boundary
High(8.2)
Inconnu
L’association des paquets est en cours. Observé:
Détails (5)
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie-security · Historical version
