INFSA-2025:4461: Устранение уязвимости nodejs:20

Информация о бюллетене

Идентификатор: INFSA-2025:4461

Тип: устранение уязвимостей

Дата публикации: 2025-06-09 06:13:40 UTC

Информация о пакете

Node.js — платформа разработки программного обеспечения для создания быстрых и масштабируемых сетевых приложений на языке программирования JavaScript.

Описание уязвимостей

  • CVE-2025-31498

    Уязвимость библиотеки асинхронных DNS-запросов C-ares связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
БДУ — BDU:2025-04858
нет информации 7.0 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты