PT-2025-4818 · Node.Js · Node.Js
CVE-2025-23088
·
Publicado
2025-01-21
·
Atualizado
2025-02-05
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Node.js anteriores à versão suportada mais recente
Descrição
O problema refere-se ao uso de versões de Fim de Vida (EOL) do Node.js, que não são mais suportadas e não recebem atualizações, incluindo patches de segurança. Isso pode expor os sistemas a potenciais riscos de segurança devido a vulnerabilidades de software não corrigidas ou dependências, como o uso de componentes de terceiros sem manutenção. Muitas organizações podem ainda estar utilizando essas versões legadas, potencialmente expondo um grande número de sistemas a riscos de segurança.
Recomendações
Para mitigar este problema, recomenda-se aos usuários que atualizem para versões do Node.js com suporte ativo, a fim de garantir atualizações de segurança e suporte contínuos. Isso ajudará a minimizar o risco de exploração devido à falta de patches de segurança nas versões EOL.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Node.Js