CVE-2025-59465
Təsvir
Həddindən artıq böyük və etibarsız `HPACK` məlumatları olan yanlış formalaşdırılmış `HTTP/2 HEADERS` freymi, idarə olunmayan `TLSSocket` `ECONNRESET` xətasını tetikləyərək Node.js-in çökməsinə səbəb ola bilər. Proses bağlantını təhlükəsiz şəkildə bağlamaq əvəzinə çökür və bu da uzaqdan xidmətdən imtinaya (DoS) imkan yaradır. Bu, əsasən təhlükəsiz soketlərə açıq xəta idarəediciləri təyin etməyən tətbiqlərə təsir edir, məsələn: ``` server.on('secureConnection', socket => { socket.on('error', err => { console.log(err) }) }) ```
Necə düzəltmək olar
- nodejs node.js20.20.0, 22.22.0, 24.13.0, 25.3.0 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:2899
- access.redhat.com/errata/RHSA-2026:1843
- access.redhat.com/errata/RHSA-2026:1842
- access.redhat.com/errata/RHSA-2026:2422
- access.redhat.com/errata/RHSA-2026:2421
- access.redhat.com/errata/RHSA-2026:2420
- access.redhat.com/errata/RHSA-2026:2768
- access.redhat.com/errata/RHSA-2026:2767
- access.redhat.com/errata/RHSA-2026:2864
- access.redhat.com/errata/RHSA-2026:2783
- access.redhat.com/errata/RHSA-2026:2782
- access.redhat.com/errata/RHSA-2026:2781
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node.js | 20.0.0 ≤ v < 20.20.0, 22.0.0 ≤ v < 22.22.0, 24.0.0 ≤ v < 24.13.0, 25.0.0 ≤ v < 25.3.0 | 20.20.0, 22.22.0, 24.13.0, 25.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.