Impatto Sistemico

Medio (64.23)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono 10 vulnerabilità, di cui 4 con gravità “alta”, in Node.js, noto software open source per l’esecuzione di codice Javascript. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato remoto l’elusione dei meccanismi di sicurezza e/o l’esecuzione di codice arbitrario sui sistemi interessati.

Tipologia

• Security Restrictions Bypass
• Remote Code Execution

Prodotti e/o versioni affette

Node.js, versioni

• 26.x, versioni precedenti alla v26.12.1
• 24.x, versioni precedenti alla v24.22.1
• 22.x, versioni precedenti alla v22.23.4

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: