Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial-of-Service-Zustand zu verursachen.
Product
Node.js ist eine Plattform zur Entwicklung von Netzwerkanwendungen.
Vulnerabilities 2
-
High 7.5
The V8 release used in Node.js v24.0.0 has changed how string hashes are computed using rapidhash. This implementation …
-
High 7.5
An incomplete fix has been identified for CVE-2025-23084 in Node.js, specifically affecting Windows device names like C…
Revision history
-
#6
Neue Updates von Splunk-SVD aufgenommen
-
#5
Neue Updates von HCL aufgenommen
-
#4
Neue Updates von IBM aufgenommen
-
#3
Neue Updates von IBM aufgenommen
-
#2
Referenz(en) aufgenommen: EUVD-2025-21939, EUVD-2025-21940
-
#1
Initiale Fassung
References
-
Node.js Security Releases vom 2025-07-15
https://nodejs.org/en/blog/vulnerability/july-2025-security-releases
-
PoC CVE-2025-27210 vom 2025-07-15
https://www.exploit-db.com/exploits/52369
-
IBM Security Bulletin 7244612 vom 2025-09-11
https://www.ibm.com/support/pages/node/7244612
-
IBM Security Bulletin 7246663 vom 2025-09-30
https://www.ibm.com/support/pages/node/7246663
-
HCL Security Advisory vom 2025-10-11
https://support.hcl-software.com/community?id=community_blog&sys_id=7e13ad453becfa94cb0155f726e45a99
-
Splunk Security Advisory SVD-2026-0211 vom 2026-02-18
https://advisory.splunk.com//advisories/SVD-2026-0211