PT-2025-29688
CVE-2025-27210
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Node.js من 20.19.4 إلى 24.4.1
الوصف
توجد ثغرة أمنية تتعلق بـ «عبور المسار» (path traversal) في Node.js عند تشغيله على نظام Microsoft Windows. تفشل الدالة
path.normalize() في حظر أسماء أجهزة Windows، مثل CON و PRN و AUX، مما يسمح للمهاجمين باستغلال هذا السلوك لتنفيذ هجمات «عبور المسار». تستغل هذه الثغرة الطريقة المحددة التي يدير بها Windows أسماء الأجهزة المحجوزة.التوصيات
يجب تحديث إصدارات Node.js الأقدم من 20.19.4.
يجب تحديث إصدارات Node.js الأقدم من 22.17.1.
يجب تحديث إصدارات Node.js الأقدم من 24.4.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾