تنبيه متعدد Node.js CERTFR-2025-AVI-0060

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– الملخص
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2025-AVI-0060
العنوان	Multiples vulnérabilités dans Node.js
تاريخ الاصدار الأول	22 janvier 2025
تاريخ أخر تحديث	22 janvier 2025
المصادر	Bulletin de sécurité Node.js du 21 janvier 2025
المرفقات	Aucune(s)

المخاطر:

Contournement de la politique de sécurité

الأنظمة المثأثرة:

Node.js versions v18.x antérieures à v18.20.6
Node.js versions v20.x antérieures à v20.18.2
Node.js versions v22.x antérieures à v22.13.1
Node.js versions v23.x antérieures à v23.6.1

ملخص التنبيه:

De multiples vulnérabilités ont été découvertes dans Node.js. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.