BIT-node-2025-23166

vendorUSosv

Advisory ansehen veröffentlicht 2025-05-21Lizenz: per source

The C++ method SignTraits::DeriveBits() may incorrectly call ThrowException() based on user-supplied inputs when executing in a background thread, crashing the Node.js process. Such cryptographic operations are commonly applied to untrusted inputs. Thus, this mechanism potentially allows an adversary to remotely crash a Node.js runtime.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-23166US	—	0.82% (57th)	—	2025-05-19
The C++ method SignTraits::DeriveBits() may incorrectly call ThrowException() based on user-supplied inputs when executing in a background thread, crashing the Node.js process. Suc…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://nodejs.org/en/blog/vulnerability/may-2025-security-releasesWEB
https://nvd.nist.gov/vuln/detail/CVE-2025-23166WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan