RLSA-2025:8467

Опубликовано: 29 июл. 2025

Источник: rocky

Оценка: Important

Описание

Important: nodejs:22 security update

Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language.

Security Fix(es):

nodejs: Remote Crash via SignTraits::DeriveBits() in Node.js (CVE-2025-23166)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Затронутые продукты

Rocky Linux 9

Наименование	Архитектура	Релиз	RPM
nodejs-nodemon	noarch	1.module+el9.6.0+32494+726e9034	nodejs-nodemon-3.0.1-1.module+el9.6.0+32494+726e9034.noarch.rpm
nodejs-nodemon	noarch	1.module+el9.6.0+32494+726e9034	nodejs-nodemon-3.0.1-1.module+el9.6.0+32494+726e9034.noarch.rpm
nodejs-nodemon	noarch	1.module+el9.6.0+32494+726e9034	nodejs-nodemon-3.0.1-1.module+el9.6.0+32494+726e9034.noarch.rpm
nodejs-nodemon	noarch	1.module+el9.6.0+32494+726e9034	nodejs-nodemon-3.0.1-1.module+el9.6.0+32494+726e9034.noarch.rpm
nodejs-packaging	noarch	4.module+el9.6.0+32494+726e9034	nodejs-packaging-2021.06-4.module+el9.6.0+32494+726e9034.noarch.rpm
nodejs-packaging	noarch	4.module+el9.6.0+32494+726e9034	nodejs-packaging-2021.06-4.module+el9.6.0+32494+726e9034.noarch.rpm
nodejs-packaging	noarch	4.module+el9.6.0+32494+726e9034	nodejs-packaging-2021.06-4.module+el9.6.0+32494+726e9034.noarch.rpm
nodejs-packaging	noarch	4.module+el9.6.0+32494+726e9034	nodejs-packaging-2021.06-4.module+el9.6.0+32494+726e9034.noarch.rpm
nodejs-packaging-bundler	noarch	4.module+el9.6.0+32494+726e9034	nodejs-packaging-bundler-2021.06-4.module+el9.6.0+32494+726e9034.noarch.rpm
nodejs-packaging-bundler	noarch	4.module+el9.6.0+32494+726e9034	nodejs-packaging-bundler-2021.06-4.module+el9.6.0+32494+726e9034.noarch.rpm

Показывать по

Связанные CVE

CVE-2025-23165

CVE-2025-23166

Ссылки на источники

Исправления

https://bugzilla.redhat.com/show_bug.cgi?id=2367162
Red Hat - 2367162
https://bugzilla.redhat.com/show_bug.cgi?id=2367163
Red Hat - 2367163

Связанные уязвимости

SUSE-SU-2025:01879-1

suse-cvrf

6 месяцев назад

Security update for nodejs22

SUSE-SU-2025:01878-1

suse-cvrf

6 месяцев назад

Security update for nodejs22

RLSA-2025:8506

rocky

5 месяцев назад

Important: nodejs:22 security update

RLSA-2025:8493

rocky

3 месяца назад

Important: nodejs22 security update

ELSA-2025-8493

oracle-oval

6 месяцев назад

ELSA-2025-8493: nodejs22 security update (IMPORTANT)

exploitDog

RLSA-2025:8467

Описание

Затронутые продукты

Rocky Linux 9: обновленные пакеты

Связанные CVE

Ссылки на источники

Исправления

Связанные уязвимости