Node.js: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• High 7.5
  CVE-2025-23166

  The C++ method SignTraits::DeriveBits() may incorrectly call ThrowException() based on user-supplied inputs when execut…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  May 19, 2025
• Medium 6.5
  CVE-2025-23167 Public exploit

  A flaw in Node.js 20's HTTP parser allows improper termination of HTTP/1 headers using `\r\n\rX` instead of the require…

  Node.js node nodejs nodejs18 Debian Azure Linux Wolfi
  May 19, 2025
• Low 3.7
  CVE-2025-23165

  In Node.js, the `ReadFileUtf8` internal binding leaks memory due to a corrupted pointer in `uv_fs_s.file`: a UTF-16 pat…

  Node.js node nodejs nodejs Debian Azure Linux Alpine Wolfi
  May 19, 2025

Revision history

1. 2026-09-28 #23

   Neue Updates von SUSE aufgenommen

2. 2026-09-20 #22

   Neue Updates von SUSE aufgenommen

3. 2026-09-17 #21

   Neue Updates von SUSE aufgenommen

4. 2026-08-16 #20

   Neue Updates von Oracle Linux aufgenommen

5. 2026-08-02 #19

   Neue Updates von Oracle Linux aufgenommen

6. 2026-05-14 #18

   Neue Updates von Debian aufgenommen

7. 2026-02-18 #17

   Neue Updates von Splunk-SVD aufgenommen

8. 2025-10-29 #16

   Neue Updates von Dell aufgenommen

9. 2025-09-29 #15

   Neue Updates von HITACHI aufgenommen

10. 2025-09-10 #14

    Neue Updates von IBM aufgenommen

11. 2025-08-07 #13

    Neue Updates von IBM aufgenommen

12. 2025-08-06 #12

    Neue Updates von IBM aufgenommen

13. 2025-07-28 #11

    Neue Updates von Oracle Linux aufgenommen

14. 2025-06-29 #10

    Neue Updates von Oracle Linux aufgenommen

15. 2025-06-22 #9

    Neue Updates von SUSE aufgenommen

16. 2025-06-12 #8

    Neue Updates von Oracle Linux aufgenommen

17. 2025-06-11 #7

    Neue Updates von Red Hat aufgenommen

18. 2025-06-10 #6

    Neue Updates von SUSE aufgenommen

19. 2025-06-04 #5

    Neue Updates von Red Hat aufgenommen

20. 2025-06-03 #4

    Neue Updates von Red Hat aufgenommen

21. 2025-05-19 #3

    Neue Updates von Fedora und European Union Vulnerability Database aufgenommen

22. 2025-05-18 #2

    Neue Updates von Arch Linux aufgenommen

23. 2025-05-14 #1

    Initiale Fassung

References

• Node.js Security Releases vom 2025-05-14
  https://nodejs.org/en/blog/vulnerability/may-2025-security-releases
• OSS Security Mailing List vom 2025-05-14
  https://seclists.org/oss-sec/2025/q2/148
• Arch Linux Security Advisory ASA-202505-6 vom 2025-05-19
  https://security.archlinux.org/ASA-202505-6
• Arch Linux Security Advisory ASA-202505-7 vom 2025-05-19
  https://security.archlinux.org/ASA-202505-7
• Arch Linux Security Advisory ASA-202505-8 vom 2025-05-19
  https://security.archlinux.org/ASA-202505-8
• SUSE Security Update SUSE-SU-2025:02045-1 vom 2025-06-20
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021596.html
• SUSE Security Update SUSE-SU-2025:02039-1 vom 2025-06-20
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021602.html
• Fedora Security Advisory FEDORA-2025-F4CEE58E97 vom 2025-05-19
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-f4cee58e97
• Fedora Security Advisory FEDORA-2025-61AD6E65B3 vom 2025-05-19
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-61ad6e65b3
• Fedora Security Advisory FEDORA-2025-2936DECE0E vom 2025-05-19
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-2936dece0e
• Fedora Security Advisory FEDORA-2025-0C2B7A8F32 vom 2025-05-19
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-0c2b7a8f32
• Red Hat Security Advisory RHSA-2025:8467 vom 2025-06-03
  https://access.redhat.com/errata/RHSA-2025:8467
• Red Hat Security Advisory RHSA-2025:8468 vom 2025-06-03
  https://access.redhat.com/errata/RHSA-2025:8468
• Red Hat Security Advisory RHSA-2025:8493 vom 2025-06-04
  https://access.redhat.com/errata/RHSA-2025:8493
• Red Hat Security Advisory RHSA-2025:8506 vom 2025-06-04
  https://access.redhat.com/errata/RHSA-2025:8506
• Red Hat Security Advisory RHSA-2025:8514 vom 2025-06-04
  https://access.redhat.com/errata/RHSA-2025:8514
• Oracle Linux Security Advisory ELSA-2025-8468 vom 2025-06-04
  https://linux.oracle.com/errata/ELSA-2025-8468.html
• Oracle Linux Security Advisory ELSA-2025-8467 vom 2025-06-04
  https://linux.oracle.com/errata/ELSA-2025-8467.html
• Oracle Linux Security Advisory ELSA-2025-8506 vom 2025-06-05
  https://linux.oracle.com/errata/ELSA-2025-8506.html
• SUSE Security Update SUSE-SU-2025:01879-1 vom 2025-06-11
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021462.html
• SUSE Security Update SUSE-SU-2025:01878-1 vom 2025-06-11
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021463.html
• Red Hat Security Advisory RHSA-2025:8902 vom 2025-06-11
  https://access.redhat.com/errata/RHSA-2025:8902
• Oracle Linux Security Advisory ELSA-2025-8514 vom 2025-06-13
  https://linux.oracle.com/errata/ELSA-2025-8514.html
• Oracle Linux Security Advisory ELSA-2025-8493 vom 2025-06-28
  https://linux.oracle.com/errata/ELSA-2025-8493.html
• Oracle Linux Security Advisory ELSA-2025-11803 vom 2025-07-28
  https://linux.oracle.com/errata/ELSA-2025-11803.html
• IBM Security Bulletin 7241538 vom 2025-08-06
  https://www.ibm.com/support/pages/node/7241538
• IBM Security Bulletin 7241699 vom 2025-08-07
  https://www.ibm.com/support/pages/node/7241699
• IBM Security Bulletin 7244612 vom 2025-09-11
  https://www.ibm.com/support/pages/node/7244612
• Hitachi Vulnerability Information HITACHI-SEC-2025-126 vom 2025-09-30
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2025-126/index.html
• Dell Security Advisory DSA-2025-338 vom 2025-10-30
  https://www.dell.com/support/kbdoc/de-de/000385427/dsa-2025-338-security-update-for-dell-data-protection-advisor-for-jdk-8u451-vulnerabilities
• Splunk Security Advisory SVD-2026-0211 vom 2026-02-18
  https://advisory.splunk.com//advisories/SVD-2026-0211
• Debian Security Advisory DSA-6272 vom 2026-05-15
  https://lists.debian.org/debian-security-announce/2026/msg00183.html
• Oracle Linux Security Advisory ELSA-2026-47059 vom 2026-08-01
  https://linux.oracle.com/errata/ELSA-2026-47059.html
• Oracle Linux Security Advisory ELSA-2026-54530 vom 2026-08-15
  https://linux.oracle.com/errata/ELSA-2026-54530.html
• SUSE Security Update SUSE-SU-2026:4248-1 vom 2026-09-17
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029224.html
• SUSE Security Update SUSE-SU-2026:4261-1 vom 2026-09-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029230.html
• SUSE Security Update SUSE-SU-2026:4355-1 vom 2026-09-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029417.html