CVE-2025-23084
Orta
Açıklama
Node.js'de, özellikle Windows ortamındaki sürücü adlarının işlenmesini etkileyen bir güvenlik açığı tespit edilmiştir. Bazı Node.js fonksiyonları, Windows üzerindeki sürücü adlarını özel olarak değerlendirmemektedir. Sonuç olarak, Node.js göreceli bir yol olduğunu varsaysa da aslında kök dizine referans vermektedir. Windows'ta, dosya ayırıcı ile başlamayan bir yol, mevcut dizine göre göreceli olarak kabul edilir. Bu güvenlik açığı, `path.join` API'sini kullanan Windows kullanıcılarını etkilemektedir.
ÖnemOrta
CVSS5.5
İstismar olasılığı76. yüzdelik%1,6
Ürün
Nodejs Node.js
Yayın28 Oca 2025
İlk görülme28 Oca 2025
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- nodejs node.js18.20.6, 20.18.2, 22.13.1, 23.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nodejs node.js | 18.0 ≤ v < 18.20.6, 20.0 ≤ v < 20.18.2, 22.0 ≤ v < 22.13.1, 23.0 ≤ v < 23.6.1 | 18.20.6, 20.18.2, 22.13.1, 23.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.