CVE-2025-47153

Nome do Software Vulnerável e Versões Afetadas libuv e versões do Node.js anteriores a nodejs 20.19.0+dfsg-2 i386.deb

Descrição O problema surge de certos processos de build para libuv e Node.js em sistemas de 32 bits, onde o tamanho do off t é inconsistente. Essa inconsistência ocorre porque o processo de build da biblioteca dinâmica libuv sempre usa FILE OFFSET BITS=64, enquanto o build do nodejs usa o padrão global do sistema de 32 bits. Isso leva a um acesso fora dos limites. Observa-se que este não é um problema no próprio software Node.js, mas sim no processo de build de certos pacotes binários, como aqueles para Debian GNU/Linux.

Recomendações Para versões anteriores a nodejs 20.19.0+dfsg-2 i386.deb, considere reconstruir o pacote nodejs com configurações consistentes de FILE OFFSET BITS para prevenir acesso fora dos limites. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.