PT-2025-29694 · Node.Js · Node.Js

Sharp_Edged · Publicado 2025-07-15 · Atualizado 2025-07-22 · CVE-2025-27209

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Node.js 24.0.0 e posteriores

Descrição A versão do V8 no Node.js reintroduziu uma vulnerabilidade HashDoS devido a alterações no cálculo de hash de strings utilizando rapidhash. Um atacante que controla as strings a serem hasheadas pode gerar numerosas colisões de hash, mesmo sem conhecer a semente do hash.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Memory Leak

Enumeração de Fraquezas

CWE-22

CWE-407

CWE-401

Identificadores relacionados

BDU:2025-09382

BDU:2025-09383

BIT-NODE-2025-27209

BIT-NODE-MIN-2025-27209

CVE-2025-27209

Produtos afetados

Node.Js

Referências · 24

• 🔥 https://github.com/mindeddu/Vulnerable-CVE-2025-27210 · Exploit
• https://bdu.fstec.ru/vul/2025-09382 · Nota de Segurança
• https://twitter.com/CVEnew/status/1946348333079093734 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1945298076945486156 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-27209 · Nota de Segurança
• https://nodejs.org/en/blog/vulnerability/july-2025-security-releases#hashdos-in-v8-cve-2025-27209---high · Nota
• https://bdu.fstec.ru/vul/2025-09383 · Nota de Segurança
• https://twitter.com/autumn_good_35/status/1945415049566445584 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1946388137984377267 · Publicação no Twitter
• https://twitter.com/_havij/status/1945678681814503795 · Publicação no Twitter
• https://t.me/pentestingnews/64646 · Publicação no Telegram
• https://1275.ru/vulnerability/kriticheskie-uyazvimosti-v-node-js-ugrozhayut-bezopasnosti-windows-prilozheniy-patch-traversal-i-hashdos-ataki_13006 · Nota
• http://openwall.com/lists/oss-security/2025/07/22/2 · Nota
• https://nodejs.org/en/blog/vulnerability/july-2025-security-releases · Nota
• https://twitter.com/fofabot/status/1945390514058170532 · Publicação no Twitter