CVE-2023-39333

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2023-39333
Maliciously crafted export names in an imported WebAssembly module can inject JavaScript code. The injected code may be able to access data and functions that the WebAssembly module itself does not have access to, similar to as if the WebAssembly module was a JavaScript module. This vulnerability affects users of any active release line of Node.js. The vulnerable feature is only available if Node.js is started with the `--experimental-wasm-modules` command line option.

5.3 /10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 3.9 / Impact : 1.4

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact NONE

Integrity Impact LOW

Availability Impact NONE

Scope UNCHANGED

References
Link Resource
https://nodejs.org/en/blog/vulnerability/october-2023-security-releases
Configurations

No configuration.

History

09 Sep 2024, 18:35

Type Values Removed Values Added
CWE CWE-94
CVSS v2 : unknown
v3 : unknown 		v2 : unknown
v3 : 5.3

09 Sep 2024, 13:03

Type Values Removed Values Added
Summary
  • (es) Los nombres de exportación creados con fines malintencionados en un módulo WebAssembly importado pueden inyectar código JavaScript. El código inyectado puede tener acceso a datos y funciones a los que el módulo WebAssembly no tiene acceso, de forma similar a si el módulo WebAssembly fuera un módulo JavaScript. Esta vulnerabilidad afecta a los usuarios de cualquier línea de versión activa de Node.js. La característica vulnerable solo está disponible si Node.js se inicia con la opción de línea de comandos `--experimental-wasm-modules`.

07 Sep 2024, 16:15

Type Values Removed Values Added
New CVE
Information

Published : 2024-09-07 16:15

Updated : 2024-09-09 18:35

NVD link : CVE-2023-39333

Mitre link : CVE-2023-39333

CVE.ORG link : CVE-2023-39333

JSON object : View

Products Affected

No product.

CWE
CWE-94

Improper Control of Generation of Code ('Code Injection')