CVE-2026-33872 in elixir-nodejs
Riassunto
di VulDB • 15/06/2026
elixir-nodejs fornisce un'API Elixir per chiamare funzioni Node.js. Una vulnerabilità nelle versioni precedenti alla 3.1.4 provoca una fuoriuscita di dati tra utenti (Cross-User Data Leakage) o divulgazione di informazioni a causa di una race condition nel protocollo del worker. La mancanza di correlazione richiesta-risposta crea una vulnerabilità di "risposta obsoleta" (stale response). Poiché il worker non verifica a quale richiesta appartiene la risposta, potrebbe restituire i dati disponibili successivi nel buffer a un chiamante non correlato. In ambienti ad alto throughput in cui la libreria elabora dati utente sensibili (ad esempio PII, token di autenticazione o record privati), un timeout o un elevato carico concorrente può causare il ritorno dei Dati A (appartenenti all'Utente A) all'Utente B. Ciò potrebbe portare a una divulgazione non autorizzata di informazioni difficile da tracciare, poiché l'applicazione potrebbe non generare un errore ma fornire invece dati "validi" apparentemente corretti ma completamente errati e privati alla sessione sbagliata. Il problema è risolto nella versione v3.1.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.