CVE-2021-22939 in Node.js

الملخص

بحسب VulDB • 22/07/2026

إذا تم استخدام واجهة برمجة التطبيقات HTTPS الخاصة بـ Node.js بشكل غير صحيح وتمرير القيمة "undefined" للمعامل "rejectUnauthorized"، لم يتم إرجاع أي خطأ، وتم قبول الاتصالات مع الخوادم التي تحتوي على شهادات منتهية الصلاحية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 06/01/2021
• إفشاء: 16/08/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-180981
• CPE: 20210816
• CWE: CWE-295 (مؤكد)
• CVSS: 5.6 (VulDB)
• EPSS: 0.14730
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22939
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22939/