Avis du CERT-FR
Objet : Multiples vulnérabilités dans Node.js
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service à distance
Systèmes affectés
- Node.js versions v18.x antérieures à v18.20.6
- Node.js versions v20.x antérieures à v20.18.2
- Node.js versions v22.x antérieures à v22.13.1
- Node.js versions v23.x antérieures à v23.6.1
Résumé
De multiples vulnérabilités ont été découvertes dans Node.js. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Node.js du 21 janvier 2025
https://nodejs.org/en/blog/vulnerability/january-2025-security-releases -
Référence CVE CVE-2025-23083
https://www.cve.org/CVERecord?id=CVE-2025-23083 -
Référence CVE CVE-2025-23084
https://www.cve.org/CVERecord?id=CVE-2025-23084 -
Référence CVE CVE-2025-23085
https://www.cve.org/CVERecord?id=CVE-2025-23085 -
Référence CVE CVE-2025-23087
https://www.cve.org/CVERecord?id=CVE-2025-23087 -
Référence CVE CVE-2025-23088
https://www.cve.org/CVERecord?id=CVE-2025-23088 -
Référence CVE CVE-2025-23089
https://www.cve.org/CVERecord?id=CVE-2025-23089
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 janvier 2025 | Version initiale |