CVE-2025-55130
Təsvir
Node.js-in İcazələr (Permissions) modelindəki bir çatışmazlıq, hücumçulara xüsusi hazırlanmış nisbi simvolik link yolları vasitəsilə `--allow-fs-read` və `--allow-fs-write` məhdudiyyətlərini yan keçməyə imkan verir. Kataloqları və simvolik linkləri zəncirləməklə, yalnız cari kataloga giriş icazəsi verilmiş skript icazəli yoldan kənara çıxa və həssas faylları oxuya bilər. Bu, gözlənilən izolyasiya təminatlarını pozur və ixtiyari faylların oxunmasına/yazılmasına şərait yaradaraq sistemin potensial olaraq kompromis edilməsinə gətirib çıxarır. Bu zəiflik Node.js v20, v22, v24 və v25 versiyalarında icazə modelindən istifadə edən istifadəçilərə təsir edir.
Necə düzəltmək olar
- nodejs node.js20.20.0, 22.22.0, 24.13.0, 25.3.0 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:2899
- access.redhat.com/errata/RHSA-2026:1843
- access.redhat.com/errata/RHSA-2026:1842
- access.redhat.com/errata/RHSA-2026:2422
- access.redhat.com/errata/RHSA-2026:2421
- access.redhat.com/errata/RHSA-2026:2420
- access.redhat.com/errata/RHSA-2026:2768
- access.redhat.com/errata/RHSA-2026:2767
- access.redhat.com/errata/RHSA-2026:2864
- access.redhat.com/errata/RHSA-2026:2783
- access.redhat.com/errata/RHSA-2026:2782
- access.redhat.com/errata/RHSA-2026:2781
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node.js | 20.0.0 ≤ v < 20.20.0, 22.0.0 ≤ v < 22.22.0, 24.0.0 ≤ v < 24.13.0, 25.0.0 ≤ v < 25.3.0 | 20.20.0, 22.22.0, 24.13.0, 25.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.