ALPINE-CVE-2025-23083
ALPINE-CVE-2025-23083
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
With the aid of the diagnostics_channel utility, an event can be hooked into whenever a worker thread is created. This is not limited only to workers but also exposes internal workers, where an instance of them can be fetched, and its constructor can be grabbed and reinstated for malicious usage. This vulnerability affects Permission Model users (--permission) on Node.js v20, v22, and v23.
CVSS 7.7 · Élevée · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
nodejs Alpine:v3.21
- Plages de versions concernées
- ECOSYSTEM: < 22.13.1-r0
Mettez à jour vers 22.13.1-r0
nodejs Alpine:v3.22
- Plages de versions concernées
- ECOSYSTEM: < 22.13.1-r0
Mettez à jour vers 22.13.1-r0
nodejs Alpine:v3.23
- Plages de versions concernées
- ECOSYSTEM: < 22.13.1-r0
Mettez à jour vers 22.13.1-r0
nodejs Alpine:v3.24
- Plages de versions concernées
- ECOSYSTEM: < 22.13.1-r0
Mettez à jour vers 22.13.1-r0