PT-2025-4818 · Node.Js · Node.Js

CVE-2025-23088

·

Publicado

2025-01-21

·

Atualizado

2025-02-05

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do Node.js anteriores à versão suportada mais recente
Descrição O problema refere-se ao uso de versões de Fim de Vida (EOL) do Node.js, que não são mais suportadas e não recebem atualizações, incluindo patches de segurança. Isso pode expor os sistemas a potenciais riscos de segurança devido a vulnerabilidades de software não corrigidas ou dependências, como o uso de componentes de terceiros sem manutenção. Muitas organizações podem ainda estar utilizando essas versões legadas, potencialmente expondo um grande número de sistemas a riscos de segurança.
Recomendações Para mitigar este problema, recomenda-se aos usuários que atualizem para versões do Node.js com suporte ativo, a fim de garantir atualizações de segurança e suporte contínuos. Isso ajudará a minimizar o risco de exploração devido à falta de patches de segurança nas versões EOL.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BIT-NODE-2025-23088
BIT-NODE-MIN-2025-23088
CVE-2025-23088

Produtos afetados

Node.Js