Node.js: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 8

• High 7.5
  CVE-2025-59465

  A malformed `HTTP/2 HEADERS` frame with oversized, invalid `HPACK` data can cause Node.js to crash by triggering an unh…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  Jan 20, 2026
• High 7.1
  CVE-2025-55130 Public exploit

  A flaw in Node.js’s Permissions model allows attackers to bypass `--allow-fs-read` and `--allow-fs-write` restrictions …

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  Jan 20, 2026
• High 7.1
  CVE-2025-55131

  A flaw in Node.js's buffer allocation logic can expose uninitialized memory when allocations are interrupted, when usin…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  Jan 20, 2026
• Medium 6.5
  CVE-2025-59464

  A memory leak in Node.js’s OpenSSL integration occurs when converting `X.509` certificate fields to UTF-8 without freei…

  Node.js node nodejs nodejs-20 Ubuntu Wolfi
  Jan 20, 2026
• Medium 5.9
  CVE-2025-59466

  We have identified a bug in Node.js error handling where "Maximum call stack size exceeded" errors become uncatchable w…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  Jan 20, 2026
• Medium 5.9
  CVE-2026-21637

  A flaw in Node.js TLS error handling allows remote attackers to crash or exhaust resources of a TLS server when `pskCal…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  Jan 20, 2026
• Medium 5.8
  CVE-2026-21636 Public exploit

  A flaw in Node.js's permission model allows Unix Domain Socket (UDS) connections to bypass network restrictions when `-…

  Node.js node nodejs nodejs-20 Ubuntu Wolfi
  Jan 20, 2026
• Low 2.8
  CVE-2025-55132

  A flaw in Node.js's permission model allows a file's access and modification timestamps to be changed via `futimes()` e…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  Jan 20, 2026

Revision history

1. 2026-09-28 #31

   Neue Updates von SUSE aufgenommen

2. 2026-09-20 #30

   Neue Updates von SUSE aufgenommen

3. 2026-09-17 #29

   Neue Updates von SUSE aufgenommen

4. 2026-07-01 #28

   Neue Updates von SUSE aufgenommen

5. 2026-06-28 #27

   Neue Updates von IBM aufgenommen

6. 2026-05-25 #26

   Neue Updates von Debian aufgenommen

7. 2026-05-14 #25

   Neue Updates von Debian aufgenommen

8. 2026-05-10 #24

   Neue Updates von HCL aufgenommen

9. 2026-05-03 #23

   Neue Updates von Red Hat aufgenommen

10. 2026-04-21 #22

    Neue Updates von SUSE und openSUSE aufgenommen

11. 2026-04-20 #21

    Neue Updates von SUSE aufgenommen

12. 2026-04-15 #20

    Neue Updates von SUSE und Rocky Enterprise Software Foundation aufgenommen

13. 2026-04-13 #19

    Neue Updates von SUSE und Oracle Linux aufgenommen

14. 2026-04-12 #18

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

15. 2026-03-29 #17

    Neue Updates von Debian aufgenommen

16. 2026-03-17 #16

    Neue Updates von Debian aufgenommen

17. 2026-02-18 #15

    Neue Updates von Oracle Linux und SUSE aufgenommen

18. 2026-02-17 #14

    Neue Updates von Red Hat, openSUSE und Oracle Linux aufgenommen

19. 2026-02-16 #13

    Neue Updates von Red Hat aufgenommen

20. 2026-02-12 #12

    Neue Updates von SUSE und Oracle Linux aufgenommen

21. 2026-02-11 #11

    Neue Updates von SUSE aufgenommen

22. 2026-02-10 #10

    Neue Updates von Red Hat, Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

23. 2026-02-09 #9

    Neue Updates von Red Hat aufgenommen

24. 2026-02-05 #8

    Neue Updates von Red Hat aufgenommen

25. 2026-02-04 #7

    Neue Updates von Oracle Linux aufgenommen

References

• NodeJS Security Release vom 2026-01-13
  https://nodejs.org/en/blog/vulnerability/december-2025-security-releases
• SUSE Security Update SUSE-SU-2026:0295-1 vom 2026-01-26
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/QNEEHSNPEIHXCGDJ2EAF4CD5OEXEYCQU/
• SUSE Security Update SUSE-SU-2026:0301-1 vom 2026-01-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023926.html
• Exploit CVE-2025-55130 vom 2026-02-01
  https://github.com/scumfrog/CVE-2025-55130
• Oracle Linux Security Advisory ELSA-2026-1843 vom 2026-02-05
  https://linux.oracle.com/errata/ELSA-2026-1843.html
• Oracle Linux Security Advisory ELSA-2026-1842 vom 2026-02-05
  https://linux.oracle.com/errata/ELSA-2026-1842.html
• Red Hat Security Advisory RHSA-2026:1843 vom 2026-02-05
  https://access.redhat.com/errata/RHSA-2026:1843
• Red Hat Security Advisory RHSA-2026:1842 vom 2026-02-05
  https://access.redhat.com/errata/RHSA-2026:1842
• Rocky Linux Security Advisory RLSA-2026:1842 vom 2026-02-06
  https://errata.build.resf.org/RLSA-2026:1842
• Rocky Linux Security Advisory RLSA-2026:1843 vom 2026-02-06
  https://errata.build.resf.org/RLSA-2026:1843
• Red Hat Security Advisory RHSA-2026:2422 vom 2026-02-10
  https://access.redhat.com/errata/RHSA-2026:2422
• Red Hat Security Advisory RHSA-2026:2420 vom 2026-02-10
  https://access.redhat.com/errata/RHSA-2026:2420
• Rocky Linux Security Advisory RLSA-2026:2420 vom 2026-02-11
  https://errata.build.resf.org/RLSA-2026:2420
• Rocky Linux Security Advisory RLSA-2026:2421 vom 2026-02-11
  https://errata.build.resf.org/RLSA-2026:2421
• Rocky Linux Security Advisory RLSA-2026:2422 vom 2026-02-11
  https://errata.build.resf.org/RLSA-2026:2422
• Oracle Linux Security Advisory ELSA-2026-2420 vom 2026-02-11
  https://linux.oracle.com/errata/ELSA-2026-2420.html
• Red Hat Security Advisory RHSA-2026:2421 vom 2026-02-10
  https://access.redhat.com/errata/RHSA-2026:2421
• SUSE Security Update SUSE-SU-2026:0435-1 vom 2026-02-11
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024113.html
• Oracle Linux Security Advisory ELSA-2026-2422 vom 2026-02-12
  https://linux.oracle.com/errata/ELSA-2026-2422.html
• SUSE Security Update SUSE-SU-2026:0457-1 vom 2026-02-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024134.html
• Oracle Linux Security Advisory ELSA-2026-2421 vom 2026-02-13
  https://linux.oracle.com/errata/ELSA-2026-2421.html
• Red Hat Security Advisory RHSA-2026:2768 vom 2026-02-17
  https://access.redhat.com/errata/RHSA-2026:2768
• Red Hat Security Advisory RHSA-2026:2781 vom 2026-02-17
  https://access.redhat.com/errata/RHSA-2026:2781
• Red Hat Security Advisory RHSA-2026:2783 vom 2026-02-17
  https://access.redhat.com/errata/RHSA-2026:2783
• Red Hat Security Advisory RHSA-2026:2864 vom 2026-02-18
  https://access.redhat.com/errata/RHSA-2026:2864
• Red Hat Security Advisory RHSA-2026:2782 vom 2026-02-17
  https://access.redhat.com/errata/RHSA-2026:2782
• openSUSE Security Update OPENSUSE-SU-2026:20236-1 vom 2026-02-17
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/PPFWQGSOVXSXMNNFQNXJO62PEHEBHY2Z/
• Oracle Linux Security Advisory ELSA-2026-2781 vom 2026-02-17
  https://linux.oracle.com/errata/ELSA-2026-2781.html
• Red Hat Security Advisory RHSA-2026:2899 vom 2026-02-18
  https://access.redhat.com/errata/RHSA-2026:2899
• Rocky Linux Security Advisory RLSA-2026:2782 vom 2026-02-18
  https://errata.build.resf.org/RLSA-2026:2782
• Rocky Linux Security Advisory RLSA-2026:2781 vom 2026-02-18
  https://errata.build.resf.org/RLSA-2026:2781
• Rocky Linux Security Advisory RLSA-2026:2783 vom 2026-02-18
  https://errata.build.resf.org/RLSA-2026:2783
• Oracle Linux Security Advisory ELSA-2026-2782 vom 2026-02-19
  https://linux.oracle.com/errata/ELSA-2026-2782.html
• SUSE Security Update SUSE-SU-2026:20436-1 vom 2026-02-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024339.html
• Oracle Linux Security Advisory ELSA-2026-2783 vom 2026-02-19
  https://linux.oracle.com/errata/ELSA-2026-2783.html
• Debian Security Advisory DSA-6166 vom 2026-03-17
  https://lists.debian.org/debian-security-announce/2026/msg00075.html
• Debian Security Advisory DSA-6183 vom 2026-03-29
  https://lists.debian.org/debian-security-announce/2026/msg00092.html
• Red Hat Security Advisory RHSA-2026:7670 vom 2026-04-13
  https://access.redhat.com/errata/RHSA-2026:7670
• Rocky Linux Security Advisory RLSA-2026:7670 vom 2026-04-13
  https://errata.build.resf.org/RLSA-2026:7670
• SUSE Security Update SUSE-SU-2026:1299-1 vom 2026-04-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025315.html
• Oracle Linux Security Advisory ELSA-2026-7675 vom 2026-04-13
  https://linux.oracle.com/errata/ELSA-2026-7675.html
• Oracle Linux Security Advisory ELSA-2026-7670 vom 2026-04-14
  https://linux.oracle.com/errata/ELSA-2026-7670.html
• SUSE Security Update SUSE-SU-2026:1363-1 vom 2026-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025357.html
• Rocky Linux Security Advisory RLSA-2026:7675 vom 2026-04-15
  https://errata.build.resf.org/RLSA-2026:7675
• SUSE Security Update SUSE-SU-2026:1371-1 vom 2026-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025349.html
• SUSE Security Update SUSE-SU-2026:1478-1 vom 2026-04-20
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025465.html
• SUSE Security Update SUSE-SU-2026:1509-1 vom 2026-04-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025509.html
• SUSE Security Update SUSE-SU-2026:21181-1 vom 2026-04-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025537.html
• openSUSE Security Update OPENSUSE-SU-2026:20519-1 vom 2026-04-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/DEWSWDYUVHXHGYX7GDASLURQNA7TBIAA/
• Red Hat Security Advisory RHSA-2026:7378 vom 2026-05-04
  https://access.redhat.com/errata/RHSA-2026:7378
• HCL Security Bulletin
  https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0130587
• Debian Security Advisory DSA-6272 vom 2026-05-15
  https://lists.debian.org/debian-security-announce/2026/msg00183.html
• SUSE Security Update SUSE-SU-2026:22368-1 vom 2026-07-01
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027119.html
• Debian Security Advisory DLA-4598 vom 2026-05-24
  https://lists.debian.org/debian-lts-announce/2026/05/msg00043.html
• IBM Security Bulletin 7278339 vom 2026-06-29
  https://www.ibm.com/support/pages/node/7278339
• SUSE Security Update SUSE-SU-2026:4248-1 vom 2026-09-17
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029224.html
• SUSE Security Update SUSE-SU-2026:4261-1 vom 2026-09-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029230.html
• SUSE Security Update SUSE-SU-2026:4355-1 vom 2026-09-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029417.html