VDB
BDU%3A2025-10620
BDU%3A2025-10620
PUBLISHED
CVSS 7.800000190734863 HIGH
Уязвимость функции ThrowException() модели разрешений программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
7.800000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| ООО «Ред Софт», ООО «РусБИТех-Астра», Node.js Foundation | РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), Node.js |
Timeline
- Sep 1, 2025 CVE Published
- Oct 7, 2025 CVE Updated
References
- https://nvd.nist.gov/vuln/detail/CVE-2025-23166 url
- https://nodejs.org/en/blog/vulnerability/may-2025-security-releases url
- https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 url
- https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-libuv-cve-2025-23165-cve-2025-23166-cve-2025-23167/?sphrase_id=1313867 url