CVE-2025-23083

Yüksek

Açıklama

diagnostics_channel yardımcı programı yardımıyla, bir worker thread oluşturulduğunda bir olay kancalanabilir. Bu durum yalnızca worker'lar ile sınırlı değildir; aynı zamanda dahili worker'ları da açığa çıkarır; burada bu worker'ların bir örneği alınabilir ve yapıcı metodu (constructor) kötü niyetli kullanım için yakalanıp yeniden kurulabilir. Bu güvenlik açığı, Node.js v20, v22 ve v23 sürümlerinde Permission Model (--permission) kullanıcılarını etkilemektedir.

ÖnemYüksek

CVSS7.7

İstismar olasılığı—

ÜrünNode

Yayın22 Oca 2025

İlk görülme22 Oca 2025

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Güncelleyin

NodeJS Node4.*, 5.*, 6.*, 7.*, 8.*, 9.*, 10.*, 11.*, 12.*, 13.*, 14.*, 15.*, 16.*, 17.*, 19.*, 20.18.2, 21.*, 22.13.1, 23.6.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
NodeJS Node	4.0 ≤ v < 4., 5.0 ≤ v < 5., 6.0 ≤ v < 6., 7.0 ≤ v < 7., 8.0 ≤ v < 8., 9.0 ≤ v < 9., 10.0 ≤ v < 10., 11.0 ≤ v < 11., 12.0 ≤ v < 12., 13.0 ≤ v < 13., 14.0 ≤ v < 14., 15.0 ≤ v < 15., 16.0 ≤ v < 16., 17.0 ≤ v < 17., 19.0 ≤ v < 19., 20.0 ≤ v < 20.18.2, 21.0 ≤ v < 21., 22.0 ≤ v < 22.13.1, 23.0 ≤ v < 23.6.1	4., 5., 6., 7., 8., 9., 10., 11., 12., 13., 14., 15., 16., 17., 19., 20.18.2, 21., 22.13.1, 23.6.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.