CVE-2025-27210

Опубликовано: 07 авг. 2026

Источник: msrc

CVSS3: 7.5

EPSS Низкий

Описание

An incomplete fix has been identified for CVE-2025-23084 in Node.js, specifically affecting Windows device names like CON, PRN, and AUX.

This vulnerability affects Windows users of path.join API.

EPSS

Процентиль: 95%

0.09752

Низкий

7.5 High

CVSS3

Связанные уязвимости

CVE-2025-27210

CVSS3: 7.5

ubuntu

около 1 года назад

An incomplete fix has been identified for CVE-2025-23084 in Node.js, specifically affecting Windows device names like CON, PRN, and AUX. This vulnerability affects Windows users of `path.join` API.

CVE-2025-27210

CVSS3: 7.5

nvd

около 1 года назад

An incomplete fix has been identified for CVE-2025-23084 in Node.js, specifically affecting Windows device names like CON, PRN, and AUX. This vulnerability affects Windows users of `path.join` API.

CVE-2025-27210

CVSS3: 7.5

debian

около 1 года назад

An incomplete fix has been identified for CVE-2025-23084 in Node.js, s ...

GHSA-x33r-pvvq-wjrh

CVSS3: 7.5

github

около 1 года назад

An incomplete fix has been identified for CVE-2025-23084 in Node.js, specifically affecting Windows device names like CON, PRN, and AUX. This vulnerability affects Windows users of `path.join` API.

BDU:2025-09382

CVSS3: 7.9

fstec

около 1 года назад

Уязвимость функции path.normalize() программной платформы Node.js, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

EPSS

Процентиль: 95%

0.09752

Низкий

7.5 High

CVSS3