CVE-2015-0278

緊急 10.0CVE-2015-0278 · 18/05/2015 公開 · 17/06/2026 更新

要点

CVE-2015-0278 は libuv (libuv project), node.js (nodejs) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.2%（全脆弱性の 88.3% より高い）。
対処：0.10.37 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
libuv libuv_project	`≤ 0.10.33`	修正版なし
node.js nodejs	`< 0.10.37`	`0.10.37`

libuv before 0.10.34 does not properly drop group privileges, which allows context-dependent attackers to gain privileges via unspecified vectors.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。