CVE-2025-27210
Yüksek
Açıklama
Node.js'de CVE-2025-23084 için yapılan düzeltmenin eksik olduğu tespit edilmiştir; bu durum özellikle CON, PRN ve AUX gibi Windows aygıt adlarını etkilemektedir. Bu güvenlik açığı, `path.join` API'sini kullanan Windows kullanıcılarını etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNode
Yayın18 Tem 2025
İlk görülme18 Tem 2025
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- nodejs node20.19.4, 22.17.1, 24.4.1 ya da sonraki bir sürüm
- nodejs nodejs4.*, 5.*, 6.*, 7.*, 8.*, 9.*, 10.*, 11.*, 12.*, 13.*, 14.*, 15.*, 16.*, 17.*, 18.*, 19.* ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nodejs node | 20.0.0 ≤ v < 20.19.4, 22.0.0 ≤ v < 22.17.1, 24.0.0 ≤ v < 24.4.1 | 20.19.4, 22.17.1, 24.4.1 |
| nodejs nodejs | 4.0 ≤ v < 4.*, 5.0 ≤ v < 5.*, 6.0 ≤ v < 6.*, 7.0 ≤ v < 7.*, 8.0 ≤ v < 8.*, 9.0 ≤ v < 9.*, 10.0 ≤ v < 10.*, 11.0 ≤ v < 11.*, 12.0 ≤ v < 12.*, 13.0 ≤ v < 13.*, 14.0 ≤ v < 14.*, 15.0 ≤ v < 15.*, 16.0 ≤ v < 16.*, 17.0 ≤ v < 17.*, 18.0 ≤ v < 18.*, 19.0 ≤ v < 19.* | 4.*, 5.*, 6.*, 7.*, 8.*, 9.*, 10.*, 11.*, 12.*, 13.*, 14.*, 15.*, 16.*, 17.*, 18.*, 19.* |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.