CVE-2024-3566 in Node.js

Résumé

par VulDB • 28/06/2026

Une vulnérabilité d'injection de commande permet à un attaquant d'effectuer une injection de commandes sur les applications Windows qui dépendent indirectement de la fonction CreateProcess lorsque des conditions spécifiques sont remplies.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/04/2024
• Divulgation: 10/04/2024
• Modérer: accepté
• Entrée: VDB-260190
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.06883
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3566
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3566/