npm @astrojs/node

Name: npm @astrojs/node
Brand: npm

ProduktUS

pkg:npm/%40astrojs/node

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical4high1medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-25545US	high8.6	1.93% (80th)	—	9.5.4	2026-02-24	< 9.5.4
CVE-2025-55303US	medium6.1	0.64% (50th)	—	9.1.1	2025-08-19	< 9.1.1
CVE-2025-55207US	—	0.57% (47th)	—	9.4.1	2025-08-15	< 9.4.1
CVE-2026-27729US	high7.5	0.48% (41st)	—	9.5.4	2026-02-24	9.0.0 → 9.5.4
CVE-2026-59730US	—	0.46% (40th)	—	11.0.2	2026-07-27	8.1.0 → 11.0.2
CVE-2026-29772US	high7.5	0.39% (32nd)	—	10.0.0	2026-03-24	< 10.0.0
CVE-2026-102984US	—	0.36% (30th)	—	11.1.3	2026-09-30	< 11.1.3
CVE-2026-27829US	high7.2	0.32% (25th)	—	9.5.4	2026-02-26	9.0.0 → 9.5.4
CVE-2026-41322US	—	0.29% (21st)	—	10.0.5	2026-04-24	< 10.0.5

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-601URL Redirection to Untrusted Site ('Open Redirect')2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-115Misinterpretation of Input1 CVEs
CWE-248Uncaught Exception1 CVEs
CWE-525Use of Web Browser Cache Containing Sensitive Information1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.