Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je v dôsledku časovo podmienenej race condition pri alokácii pamäte umožnené získať dáta z pamäte využívanej predošlými procesmi [1].

Zraniteľnosť sa nachádza v produkte:

• Node.js; >=20.0.0, <20.20.0; >=22.0.0, <22.22.0; >=24.0.0, <24.13.0; >=25.0.0, <25.3.0;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-55131 na cve.org, NVD
• CWE-908: Use of Uninitialized Resource na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 1. 2026.

Neautentizovanému vzdialenému útočníkovi je v dôsledku obídenia obmedzení prístupu k súborom pomocou upravených symbolických odkazov umožnené neoprávnene čítať alebo zapisovať súbory, čo potenciálne môže viesť ku kompromitácii systému [1].

Zraniteľnosť sa nachádza v produkte:

• Node.js; >=20.0.0, <20.20.0; >=22.0.0, <22.22.0; >=24.0.0, <24.13.0; >=25.0.0, <25.3.0;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-55130 na cve.org, NVD
• CWE-22: Improper Limitation of a Pathname to a Restricted Directory (Path Traversal) na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 1. 2026.

Neautentizovanému vzdialenému útočníkovi je v dôsledku nesprávneho spracovania chybného HTTP/2 rámca umožnené spôsobiť DoS útok, najmä v aplikáciách, ktoré nemajú ošetrené chybové stavy na zabezpečených soketoch [1].

Zraniteľnosť sa nachádza v produkte:

• Node.js; >=20.0.0, <20.20.0; >=22.0.0, <22.22.0; >=24.0.0, <24.13.0; >=25.0.0, <25.3.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-59465 na cve.org, NVD
• CWE-703: Improper Check or Handling of Exceptional Conditions na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 1. 2026.

Neautentizovanému vzdialenému útočníkovi je v dôsledku nesprávneho ošetrenia výnimky pri hlbokej rekurzii umožnené spôsobiť pád procesu, čo môže viesť k DoS útoku [1].

Zraniteľnosť sa nachádza v produkte:

• Node.js; >=20.0.0, <20.20.0; >=22.0.0, <22.22.0; >=24.0.0, <24.13.0; >=25.0.0, <25.3.0;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-59466 na cve.org, NVD
• CWE-703: Improper Check or Handling of Exceptional Conditions na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 1. 2026.