Impatto Sistemico

Medio (63.46)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono 11 vulnerabilità, di cui tre con gravità “alta”, in Node.js, noto software open source per l’esecuzione di codice JavaScript.

Tipologia

• Denial of Service
• Security Feature Bypass

Prodotti e/o versioni affette

Node.js:

• 26.x, versioni precedenti alla 26.5.1
• 24.x, versioni precedenti alla 24.18.1
• 22.x, versioni precedenti alla 22.23.2

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: