Multiple OpenSSL error handling issues in nodejs crypto library

密码学缺陷 / 密码学问题（通用） / #1808596

厂商

Node.js

严重程度

低危 · CVSS 4.3

赏金

—

弱点

密码学问题（通用）

研究员

@mjones-vsat

披露日期

2023-02-17

资产

https://github.com/nodejs/node

CVE

CVE-2023-23919

该报告还没有中文解读。

**Summary:** NodeJS up to 19.2.0 does not clear the OpenSSL error stack after operations that may set it