Node.js — программная платформа, основанная на движке V8 (компилирующем JavaScript в машинный код)
Релизный цикл, информация об уязвимостях
График релизов
Релизные элементы
| KB | Версия | Билд | Дата доступности |
|---|---|---|---|
| 24.22.2 | 24.22.2 | ||
| 24.22.1 | 24.22.1 | ||
| 24.22.0 | 24.22.0 | ||
| 24.21.0 | 24.21.0 | ||
| 24.20.0 | 24.20.0 | ||
| 24.19.0 | 24.19.0 | ||
| 24.18.1 | 24.18.1 | ||
| 24.18.0 | 24.18.0 | ||
| 24.17.0 | 24.17.0 | ||
| 24.16.0 | 24.16.0 |
Показывать по
Количество 1 296
BDU:2026-01223
Уязвимость файлов формата PKCS#12 библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании или выпонить произвольный код
BDU:2025-10188
Уязвимость пакета cipher-base программной платформы Node.js, позволяющая нарушителю выполнить произвольный код
SUSE-SU-2025:02536-1
Security update for boost
RLSA-2025:8395
Low: rsync security update
BDU:2025-09383
Уязвимость компонента V8 программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании
BDU:2025-09382
Уязвимость функции path.normalize() программной платформы Node.js, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
BDU:2026-01715
Уязвимость функции expand() библиотеки juliangruber/brace-expansion программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании
ELSA-2025-8314
ELSA-2025-8314: zlib security update (IMPORTANT)
ELSA-2025-8395
ELSA-2025-8395: rsync security update (LOW)
BDU:2025-10095
Уязвимость пакета tar-fs библиотеки для потоковой обработки файлов формата tar tar-stream программной платформы Node.js, позволяющая нарушителю записывать произвольные файлы
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
 | BDU:2026-01223 Уязвимость файлов формата PKCS#12 библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании или выпонить произвольный код | CVSS3: 6.1 | 5% Низкий | около 1 года назад |
| BDU:2025-10188 Уязвимость пакета cipher-base программной платформы Node.js, позволяющая нарушителю выполнить произвольный код | CVSS3: 9 | 1% Низкий | около 1 года назад |
 | SUSE-SU-2025:02536-1 Security update for boost | 5% Низкий | больше 1 года назад | |
 | RLSA-2025:8395 Low: rsync security update | 5% Низкий | больше 1 года назад | |
| BDU:2025-09383 Уязвимость компонента V8 программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 4 | 1% Низкий | больше 1 года назад |
| BDU:2025-09382 Уязвимость функции path.normalize() программной платформы Node.js, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации | CVSS3: 7.9 | 14% Средний | больше 1 года назад |
| BDU:2026-01715 Уязвимость функции expand() библиотеки juliangruber/brace-expansion программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 3.1 | 1% Низкий | больше 1 года назад |
| ELSA-2025-8314 ELSA-2025-8314: zlib security update (IMPORTANT) | 5% Низкий | больше 1 года назад | |
| ELSA-2025-8395 ELSA-2025-8395: rsync security update (LOW) | 5% Низкий | больше 1 года назад | |
| BDU:2025-10095 Уязвимость пакета tar-fs библиотеки для потоковой обработки файлов формата tar tar-stream программной платформы Node.js, позволяющая нарушителю записывать произвольные файлы | CVSS3: 9.8 | 1% Низкий | больше 1 года назад |
Уязвимостей на страницу