Impatto Sistemico

Medio (63.46)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono due vulnerabilità, con gravità “alta”, in Node.js, noto software open source per l’esecuzione di codice Javascript.

Tipologia

• Denial of Service
• Security Restrictions Bypass

Prodotti e/o versioni affette

Node.js

• 24.x, versioni precedenti alla 24.4.1
• 22.x, versioni precedenti alla 22.17.1
• 20.x, versioni precedenti alla 20.19.4

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.