p PatchFirst

PatchFirst · Vulnérabilités récentes

node.js 23.6.1 : vulnérabilités connues

Vulnérabilités connues concernant node.js 23.6.1 : 1. Comparez les versions corrigées ci-dessous avec celle que vous utilisez.

RSS ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 1

  1. CVE-2025-23166

    Élevée · CVSS 7.5EPSS 0,82%Aucun correctif publié

    CVE-2025-23166

    The C++ method SignTraits::DeriveBits() may incorrectly call ThrowException() based on user-supplied inputs when executing in a background thread, crashing the Node.js process. Such cryptographic operations are commonly applied to untrusted inputs. Thus, this mechanism potentially allows an adversary to remotely crash a Node.js runtime.

    node.jsNode.js
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →