Impatto Sistemico

Medio (63.46)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono 9 vulnerabilità, di cui 2 con gravità “alta”, in Node.js, noto software open source per l’esecuzione di codice Javascript. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Denial of Service

Prodotti e/o versioni affette

Node.js:

• 25.x, versioni precedenti alla 25.3.0
• 24.x, versioni precedenti alla 24.13.0
• 22.x, versioni precedenti alla 22.22.0
• 20.x, versioni precedenti alla 20.20.0

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

N.B. : l’attuale fix corregge nuovamente la CVE-2026-21637 poiché la patch precedente non sanava completamente la vulnerabilità.