Media

Remote Memory Exposure in bl

Publicada: 02.09.2020
Actualizado: 11.10.2026 10:22

A buffer over-read vulnerability exists in bl <4.0.3, <3.0.1, <2.2.1, and <1.2.3 which could allow an attacker to supply user input (even typed) that if it ends up in consume() argument and can become negative, the BufferList state can be corrupted, tricking it into exposing uninitialized memory via regular .slice() calls.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Paquete de npm	bl	< 1.2.3, >= 2.0.0, < 2.2.1, >= 3.0.0, < 3.0.1, >= 4.0.0, < 4.0.3	1.2.3, 2.2.1, 3.0.1, 4.0.3

Referencias

Puntuación CVSS 6.5/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
Debilidad (CWE): CWE-125, CWE-126
Plataforma: npm
Paquete: bl
Publicada: 02.09.2020
Actualizado: 11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-pp7h-53gx-mx7r - CC BY 4.0

Historial de vulnerabilidades: bl

Todas las vulnerabilidades publicadas de este paquete (Paquete de npm), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 2
Primera → última: 06.2019 09.2020
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Media 2

Divulgaciones por año

2019: 1
2020: 1
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 0

02.09.2020

Remote Memory Exposure in bl esta entrada

Media · 6.5 CVE-2020-8244 < 1.2.3, >= 2.0.0, < 2.2.1, >= 3.0.0, < 3.0.1, >= 4.0.0, < 4.0.3 1.2.3, 2.2.1, 3.0.1, 4.0.3
03.06.2019

Memory Exposure in bl

Media ghsa-wrw9-m778-g6mc < 0.9.5, >= 1.0.0, < 1.0.1 0.9.5, 1.0.1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación