PT-2026-2469
CVE-2025-55131
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Node.js (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في Node.js يتعلق بحذف البيانات الحساسة خارج نطاق الحدود المسموح به. يمكن للمهاجمين عن بُعد اختراق سرية وسلامة المعلومات. قد تؤدي حالة التنافس في
Buffer.alloc()، مقترنة بانتهاء مهلة الجهاز الظاهري، إلى كشف ذاكرة غير مُهيأة. ويُعد هذا الأمر خطيرًا بشكل خاص في البيئات متعددة المستأجرين أو التي تحتوي على كود غير موثوق به، وقد يؤدي إلى تسرب الأسرار والرموز المميزة والمفاتيح داخل العملية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾