node-bluetooth is vulnerable to Buffer Overflow via the findSerialPortChannel method due to improper user input length validation

NGHIÊM TRỌNG 9.8CVE-2023-26110 · GHSA-cxx3-36qc-m6qm · Công bố 09/03/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-26110 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng node-bluetooth (node-bluetooth project), node-bluetooth.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.85%, cao hơn 58.4% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
node-bluetooth node-bluetooth_project	`≤ 1.2.6`	Chưa có bản vá
node-bluetooth npm	`≤ 1.2.6`	Chưa có bản vá

Mô tả

All versions of the package node-bluetooth are vulnerable to Buffer Overflow via the findSerialPortChannel method due to improper user input length validation.

Mô tả của NVD

All versions of the package node-bluetooth are vulnerable to Buffer Overflow via the findSerialPortChannel method due to improper user input length validation.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2023-26110 · ADVISORY
song940/node-bluetooth · PACKAGE
security.snyk.io/vuln/SNYK-JS-NODEBLUETOOTH-3311821 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí