INFSA-2025:7502: Устранение уязвимости nodejs22

Информация о бюллетене

Идентификатор: INFSA-2025:7502

Тип: устранение уязвимостей

Дата публикации: 2025-07-17 21:45:30 UTC

Информация о пакете

Node.js — это платформа, созданная на основе среды выполнения JavaScript от Chrome, для простого создания быстрых масштабируемых сетевых приложений. Node.js использует событийно-управляемую, неблокируемую модель ввода-вывода, что делает его легким и эффективным, идеально подходящим для приложений реального времени с интенсивным использованием данных, работающих на распределённых устройствах.

Описание уязвимостей

  • CVE-2025-31498

    Уязвимость библиотеки асинхронных DNS-запросов C-ares связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
БДУ — BDU:2025-04858
нет информации 7.0 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты