7.5высокая
BDU:2025-10621
Уязвимость программной платформы Node.js, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить доступ на чтение, изменение и удаление файлов
Опубликовано: 2025-09-01
Описание
Уязвимость программной платформы Node.js связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение и удаление файлов
Затрагиваемое ПО и версии
Node.js (от 18.0.0 до 18.20.6)Node.js (от 20.0.0 до 20.18.2)Node.js (от 22.0.0 до 22.13.1)Node.js (от 23.0.0 до 23.6.1)
Способ устранения
Использование рекомендаций производителя:
https://nodejs.org/en/blog/vulnerability/january-2025-security-releases
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи