CVE-2025-55131

Yüksek

Açıklama

Node.js'in tampon bellek ayırma mantığındaki bir hata, `vm` modülü zaman aşımı seçeneğiyle kullanılırken ve ayırmalar kesintiye uğradığında başlatılmamış belleğin açığa çıkmasına neden olabilir. Belirli zamanlama koşulları altında, `Buffer.alloc` ile ayrılan tamponlar ve `Uint8Array` gibi diğer `TypedArray` örnekleri önceki işlemlerden kalan verileri içerebilir; bu durum tokenlar veya parolalar gibi işlem içi gizli bilgilerin sızmasına veya veri bozulmasına yol açabilir. İstismar genellikle hassas zamanlama veya işlem içi kod yürütme gerektirse de, güvenilmeyen girdiler iş yükünü ve zaman aşımlarını etkilediğinde uzaktan istismar edilebilir hale gelebilir ve potansiyel gizlilik ile bütünlük etkilerine yol açabilir.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

ÜrünNode

Yayın20 Oca 2026

İlk görülme20 Oca 2026

Zayıflık türüCWE-120CWE-120 CWE-497CWE-497

Nasıl düzeltilir

Güncelleyin

nodejs node4.*, 5.*, 6.*, 7.*, 8.*, 9.*, 10.*, 11.*, 12.*, 13.*, 14.*, 15.*, 16.*, 17.*, 18.* ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nodejs node	20.19.6, 22.21.1, 24.12.0, 25.2.1, 4.0 ≤ v < 4., 5.0 ≤ v < 5., 6.0 ≤ v < 6., 7.0 ≤ v < 7., 8.0 ≤ v < 8., 9.0 ≤ v < 9., 10.0 ≤ v < 10., 11.0 ≤ v < 11., 12.0 ≤ v < 12., 13.0 ≤ v < 13., 14.0 ≤ v < 14., 15.0 ≤ v < 15., 16.0 ≤ v < 16., 17.0 ≤ v < 17., 18.0 ≤ v < 18.*	4., 5., 6., 7., 8., 9., 10., 11., 12., 13., 14., 15., 16., 17., 18.*

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.