Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260401-73-0035

Опубликовано: 01 апр. 2026
Источник: redos

Описание

Уязвимость nodejs

Наименование уязвимого пакета

nodejs nodejs-devel nodejs-docs nodejs-full-i18n nodejs-libs nodejs-npm v8-12.4-devel

Пакет обновления

nodejs-1:22.22.0-1.el7.x86_64 nodejs-devel-1:22.22.0-1.el7.x86_64 nodejs-full-i18n-1:22.22.0-1.el7.x86_64 nodejs-libs-1:22.22.0-1.el7.x86_64 nodejs-npm-1:10.9.4-1.22.22.0.1.el7.x86_64 v8-12.4-devel-3:12.4.254.21-1.22.22.0.1.el7.x86_64 nodejs-docs-1:22.22.0-1.el7.noarch

Версия уязвимого пакета младше

22.22.0

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) nodejs Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

01.04.2026

CVE-2025-59465

Идентификатор БДУ ФСТЭК России:

BDU:2026-00547

Описание уязвимости:

Уязвимость программной платформы Node.js связана с ошибкой обработки исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2