Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi je v důsledku časově podmíněné race condition při alokaci paměti umožněno získat data z paměti využívané předchozími procesy [1].

Zranitelnost se nachází v produktu:

• Node.js; >=20.0.0, <20.20.0; >=22.0.0, <22.22.0; >=24.0.0, <24.13.0; >=25.0.0, <25.3.0;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-55131 na cve.org, NVD
• CWE-908: Use of Uninitialized Resource na cwe.mitre.org

Zranitelnost byla veřejně oznámena 13. 1. 2026.

Neautentizovanému vzdálenému útočníkovi je v důsledku obejití omezení přístupu k souborům pomocí upravených symbolických odkazů umožněno neoprávněně číst nebo zapisovat soubory, což může potenciálně vést ke kompromitaci systému [1].

Zranitelnost se nachází v produktu:

• Node.js; >=20.0.0, <20.20.0; >=22.0.0, <22.22.0; >=24.0.0, <24.13.0; >=25.0.0, <25.3.0;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-55130 na cve.org, NVD
• CWE-22: Improper Limitation of a Pathname to a Restricted Directory (Path Traversal) na cwe.mitre.org

Zranitelnost byla veřejně oznámena 13. 1. 2026.

Neautentizovanému vzdálenému útočníkovi je v důsledku nesprávného zpracování chybného HTTP/2 rámce umožněno způsobit DoS útok, zejména v aplikacích, které nemají ošetřeny chybové stavy na zabezpečených soketech [1].

Zranitelnost se nachází v produktu:

• Node.js; >=20.0.0, <20.20.0; >=22.0.0, <22.22.0; >=24.0.0, <24.13.0; >=25.0.0, <25.3.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2025-59465 na cve.org, NVD
• CWE-703: Improper Check or Handling of Exceptional Conditions na cwe.mitre.org

Zranitelnost byla veřejně oznámena 13. 1. 2026.

Neautentizovanému vzdálenému útočníkovi je v důsledku nesprávného ošetření výjimky při hluboké rekurzi umožněno způsobit pád procesu, což může vést k DoS útoku [1].

Zranitelnost se nachází v produktu:

• Node.js; >=20.0.0, <20.20.0; >=22.0.0, <22.22.0; >=24.0.0, <24.13.0; >=25.0.0, <25.3.0;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2025-59466 na cve.org, NVD
• CWE-703: Improper Check or Handling of Exceptional Conditions na cwe.mitre.org

Zranitelnost byla veřejně oznámena 13. 1. 2026.