Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260319-80-0004

Опубликовано: 19 мар. 2026
Источник: redos

Описание

Уязвимость nodejs22

Наименование уязвимого пакета

nodejs nodejs-devel nodejs-docs nodejs-full-i18n nodejs-libs nodejs-npm v8-12.4-devel

Пакет обновления

nodejs-1:22.19.0-1.red80.x86_64 nodejs-devel-1:22.19.0-1.red80.x86_64 nodejs-full-i18n-1:22.19.0-1.red80.x86_64 nodejs-libs-1:22.19.0-1.red80.x86_64 nodejs-npm-1:10.9.3-1.22.19.0.1.red80.x86_64 v8-12.4-devel-3:12.4.254.21-1.22.19.0.1.red80.x86_64 nodejs-1:22.19.0-1.red80.aarch64 nodejs-devel-1:22.19.0-1.red80.aarch64 nodejs-full-i18n-1:22.19.0-1.red80.aarch64 nodejs-libs-1:22.19.0-1.red80.aarch64 nodejs-npm-1:10.9.3-1.22.19.0.1.red80.aarch64 v8-12.4-devel-3:12.4.254.21-1.22.19.0.1.red80.aarch64 nodejs-docs-1:22.19.0-1.red80.noarch

Версия уязвимого пакета младше

22.19.0

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) nodejs22 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

19.03.2026

CVE-2025-47279

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость в nodejs22 связанная с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

3.1 Low

CVSS3

2.1 Low

CVSS2