Close Menu

    Subscribe to Updates

    Get the latest creative news from FooBar about art, design and business.

    What's Hot

    मार्च 2026 तक नक्सलवाद का जड़ से होगा खत्म : मुख्यमंत्री श्री साय

    June 20, 2025

    बिहार: RJD में बदलाव, जगदानंद सिंह का भविष्य और यादव परिवार की रणनीति

    June 20, 2025

    भिलाई में विवाहिता ने की आत्महत्या, दो महीने की गर्भवती थी

    June 20, 2025
    Facebook X (Twitter) Instagram
    Trending
    • मार्च 2026 तक नक्सलवाद का जड़ से होगा खत्म : मुख्यमंत्री श्री साय
    • बिहार: RJD में बदलाव, जगदानंद सिंह का भविष्य और यादव परिवार की रणनीति
    • भिलाई में विवाहिता ने की आत्महत्या, दो महीने की गर्भवती थी
    • अमेरिकी कगार पर: इज़राइल-ईरान संघर्ष में ट्रम्प का निर्णय बिंदु
    • मन्नारा चोपड़ा के पिता के निधन पर हस्तियों ने जताया दुख
    • 16 बिलियन लॉगिन क्रेडेंशियल लीक: साइबर सुरक्षा में बड़ी सेंध
    • शुभमन गिल का बड़ा फैसला: ओपनर से नंबर 4 तक, चर्चा जारी
    • किफायती 7-सीटर कारें: MPV की तुलना
    Facebook X (Twitter) Instagram Pinterest
    Indian Samachar
    • World
    • India
    • Chhattisgarh
    • Madhya Pradesh
    • Sports
    • Technology
    Login
    Indian Samachar
    Home»Technology»CERT-In ने Node.js में कई बग पाए हैं जिनका उपयोग संवेदनशील जानकारी प्राप्त करने के लिए किया जा सकता है | प्रौद्योगिकी समाचार
    Technology

    CERT-In ने Node.js में कई बग पाए हैं जिनका उपयोग संवेदनशील जानकारी प्राप्त करने के लिए किया जा सकता है | प्रौद्योगिकी समाचार

    Indian SamacharBy Indian SamacharJuly 11, 20242 Mins Read
    Share Facebook Twitter Pinterest LinkedIn Tumblr Email WhatsApp Copy Link
    Follow Us
    Google News Flipboard Threads
    Share
    Facebook Twitter LinkedIn Pinterest Email Copy Link

    नई दिल्ली: इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय के अंतर्गत आने वाली भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-In) ने गुरुवार को उपयोगकर्ताओं को Node.js में कई कमजोरियों के बारे में चेतावनी दी, जो किसी हमलावर को लक्षित सिस्टम से समझौता करने की अनुमति दे सकती हैं।

    प्रभावित सॉफ़्टवेयर में Node.js के 18.20.4 (LTS), 20.15.1 (LTS) और 22.4.1 (वर्तमान) से पहले के संस्करण शामिल हैं। CERT-In की सलाह में कहा गया है, “Node.js में कई कमज़ोरियाँ बताई गई हैं, जिनका फ़ायदा हमलावर संवेदनशील जानकारी प्राप्त करने, सुरक्षा प्रतिबंधों को दरकिनार करने और लक्षित सिस्टम पर मनमाना कोड निष्पादित करने के लिए उठा सकता है।”

    साइबर एजेंसी के अनुसार, Node.js में ये कमजोरियां अपर्याप्त अनुमति मॉडल के कारण मौजूद हैं, जो “fs.lstat API के माध्यम से फ़ाइल आँकड़ों को प्रतिबंधित करने में विफल रहता है, डेटा URL में गैर-नेटवर्क आयातों को एम्बेड करना, child_process.spawn/child_process.spawnSync में बैच फ़ाइलों की अनुचित हैंडलिंग, –allow-fs-write ध्वज का उपयोग करते समय त्रुटि और अनुमति मॉडल द्वारा UNC पथों की अनुचित प्रोसेसिंग”।

    एजेंसी ने बताया कि इन कमज़ोरियों का सफल दोहन हमलावर को संवेदनशील जानकारी प्राप्त करने, सुरक्षा प्रतिबंधों को दरकिनार करने और लक्षित सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति दे सकता है। CERT-In ने उपयोगकर्ताओं को कंपनी द्वारा बताए गए उचित सुरक्षा अपडेट लागू करने की सलाह दी।

    CERT-इन CERT-इन परामर्श साइबर एजेंसी साइबर सुरक्षा अलर्ट
    Share. Facebook Twitter Pinterest LinkedIn Tumblr Email WhatsApp Copy Link

    Related Posts

    Technology

    Nintendo स्विच 2 भारत इस तिथि पर लॉन्च करता है -चेक सुविधाएँ और अपेक्षित मूल्य

    June 6, 2025
    Technology

    अलविदा पिन कोड! भारत के नए डिजिटल एड्रेस सिस्टम के बारे में जानें, डिजीपिन | प्रौद्योगिकी समाचार

    June 6, 2025
    Technology

    Google DeepMind ईमेल को सरल बनाने के लिए AI पर काम कर रहा है: सीईओ डेमिस हसाबिस

    June 5, 2025
    Technology

    सैमसंग गैलेक्सी जेड फोल्ड 7 अल्ट्रा आगे गैलेक्सी अनपैक्ड 2025 को चिढ़ाता है; अपेक्षित चश्मा और गैलेक्सी जेड फोल्ड की कीमत की जाँच करें | प्रौद्योगिकी समाचार

    June 4, 2025
    Technology

    टेक दिग्गज 27 जून को विशेष पूर्वावलोकन के लिए आमंत्रण भेजता है; अपेक्षित कैमरा और रंग विकल्पों की जाँच करें

    June 3, 2025
    Technology

    CHATGPT-MAKER Openai भारत में प्रभाव कार्यक्रम के लिए अपने वैश्विक AI का विस्तार करता है | प्रौद्योगिकी समाचार

    June 3, 2025
    -Advertisement-
    Advertisement
    Stay In Touch
    • Facebook
    • Twitter
    • Pinterest
    • Instagram
    • YouTube
    • Vimeo
    • About Us
    • Contact Us
    • Privacy Policy
    • Terms and Conditions
    © 2025 Indian Samachar. All Rights Reserved.

    Type above and press Enter to search. Press Esc to cancel.

    Sign In or Register

    Welcome Back!

    Login to your account below.

    Lost password?