CSIRT Toscana

Aggiornamenti di sicurezza per Node.js (AL04/250123/CSIRT-ITA)

Data:
23 Gennaio 2025 15:25

Impatto Sistemico

Medio (63.71)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono alcune vulnerabilità, di cui una con gravità “alta”, in Node.js, noto software open source per l’esecuzione di codice Javascript.

Tipologia

  • Security Feature Bypass

Prodotti e/o versioni affette

Node.js, versioni:

  • 23.x
  • 22.x
  • 20.x

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:

Riferimenti

CVE

CVE-ID
CVE-2025-23083

Change log

Versione Note Data
1.0 Pubblicato il 23-01-2025 23/01/2025

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link