Impatto Sistemico

Medio (63.46)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono diverse vulnerabilità, di cui 3 con gravità “alta”, in Node.js, noto software open source per l’esecuzione di codice Javascript. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato l’elusione dei meccanismi di sicurezza e/o la compromissione della disponibilità dei servizi interessati.

Tipologia

• Denial of Service
• Security Restrictions Bypass

Prodotti e/o versioni affette

Node.js, versioni

• 26.x
• 24.x
• 22.x

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: