INFSA-2025:8493: Устранение уязвимостей nodejs22
Информация о бюллетене
Идентификатор: INFSA-2025:8493
Тип: устранение уязвимостей
Дата публикации: 2025-07-17 21:42:29 UTC
Информация о пакете
Node.js — это платформа, созданная на основе среды выполнения JavaScript от Chrome, для простого создания быстрых масштабируемых сетевых приложений. Node.js использует событийно-управляемую, неблокируемую модель ввода-вывода, что делает его легким и эффективным, идеально подходящим для приложений реального времени с интенсивным использованием данных, работающих на распределённых устройствах.
Описание уязвимостей
- CVE-2025-23166
Уязвимость Node.js вызвана неправильной обработкой ошибок в асинхронных криптографических операциях. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать сбой процесса Node.js, что может привести к отказу в обслуживании.
- CVE-2025-23165
Уязвимость Node.js вызвана повреждённым указателем в node::fs::ReadFileUtf8(const FunctionCallbackInfo<Value>& args), когда args[0] является строкой. Эксплуатация уязвимости может позволить нарушителю вызвать неустранимую утечку памяти при каждом вызове, что может привести к отказу в обслуживании.
Уровень опасности
| CVE | Оценка CVSS 2.0 | Оценка CVSS 3.x | Оценка CVSS 4.0 |
|---|---|---|---|
|
NIST — CVE-2025-23165
|
нет информации | 3.7 | нет информации |
|
NIST — CVE-2025-23166
|
нет информации | 7.5 | нет информации |
Обновлённые пакеты
Подготовка к загрузке...