CVE-2026-33872 in elixir-nodejs
Сводка
по VulDB • 25.05.2026
elixir-nodejs предоставляет API на Elixir для вызова функций Node.js. Уязвимость в версиях старше 3.1.4 приводит к утечке данных между пользователями или раскрытию информации из-за состояния гонки (race condition) в протоколе рабочих процессов. Отсутствие корреляции между запросом и ответом создает уязвимость «устаревшего ответа» (stale response). Поскольку рабочий процесс не проверяет, какому запросу принадлежит ответ, он может вернуть следующие доступные данные из буфера несвязанному вызывающему объекту. В средах с высокой пропускной способностью, где библиотека обрабатывает конфиденциальные пользовательские данные (например, персональные данные (PII), токены аутентификации или частные записи), тайм-аут или высокая одновременная нагрузка могут привести к тому, что Данные A (принадлежащие Пользователю A) будут возвращены Пользователю B. Это может привести к несанкционированному раскрытию информации, которое трудно отследить, так как приложение может не выдавать ошибку, а вместо этого предоставлять «выглядящие корректно», но совершенно неверные и конфиденциальные данные неверному сеансу. Проблема исправлена в версии v3.1.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.