PT-2025-4819
CVE-2025-23089
·
تاريخ النشر
2025-01-22
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Node.js الأقدم من أحدث إصدار مدعوم
الوصف
تتعلق المشكلة باستخدام إصدارات Node.js التي انتهى عمرها الافتراضي (EOL)، والتي لم تعد مدعومة ولا تتلقى تحديثات، بما في ذلك تصحيحات الأمان. قد يعرض ذلك الأنظمة لمخاطر أمنية محتملة بسبب ثغرات في البرمجيات أو التبعيات التي لم يتم إصلاحها. يُنصح المستخدمون بالتحديث إلى إصدارات Node.js التي تحظى بدعم نشط لضمان الحصول على تحديثات ودعم أمني مستمر.
التوصيات
قم بالترقية إلى إصدارات Node.js التي تحظى بدعم نشط في أسرع وقت ممكن للتخفيف من المخاطر المرتبطة باستخدام الإصدارات التي انتهت صلاحيتها.
ضع في اعتبارك الترقية من الإصدار 21.7.3 إلى إصدار مدعوم لتجنب المخاطر الأمنية.
كإجراء عام للتخفيف من المخاطر، تأكد من أن جميع إصدارات Node.js قيد الاستخدام تحظى بدعم نشط وتتلقى تحديثات أمنية منتظمة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾