CVE-2023-32002 in JD Edwards EnterpriseOne Tools
Zusammenfassung
von VulDB • 30.06.2026
Die Verwendung von `Module._load()` kann den Richtlinienmechanismus umgehen und das Laden von Modulen außerhalb der Definition in der Datei `policy.json` für ein bestimmtes Modul erzwingen. Diese Schwachstelle betrifft alle Benutzer, die den experimentellen Richtlinienmechanismus in allen aktiven Release-Linien verwenden: 16.x, 18.x und 20.x. Bitte beachten Sie, dass zum Zeitpunkt der Veröffentlichung dieses CVEs die Richtlinie eine experimentelle Funktion von Node.js war.
VulDB is the best source for vulnerability data and more expert information about this specific topic.