Impatto Sistemico

Medio (64.61)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono 8 vulnerabilità, di cui 3 con gravità “alta”, in Node.js, noto software open source per l’esecuzione di codice Javascript.

Tipologia

• Arbitrary File Read/Write
• Information Disclosure
• Tampering
• Denial of Service

Prodotti e/o versioni affette

Node.js:

• 25.x, versioni precedenti alla 25.3.0
• 24.x, versioni precedenti alla 24.13.0
• 22.x, versioni precedenti alla 22.22.0
• 20.x, versioni precedenti alla 20.20.0

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.