PT-2026-2468 · Node.Js+2 · Node.Js+2

CVE-2025-55130 · Publicado 2025-01-01 · Atualizado 2026-06-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Node.js (versões afetadas não especificadas)

Descrição Existe uma falha na plataforma de software Node.js devido à restrição incorreta dos nomes de caminho para diretórios de acesso restrito. A exploração bem-sucedida dessa vulnerabilidade poderia permitir que um atacante comprometesse o sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Path traversal

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-289

CWE-22

CWE-281

Identificadores relacionados

ALSA-2026:1842

ALSA-2026:1843

ALSA-2026:2420

ALSA-2026:2421

ALSA-2026:2422

ALSA-2026:2781

ALSA-2026:2782

ALSA-2026:2783

AZL-74988

BDU:2026-00545

BIT-NODE-2025-55130

BIT-NODE-MIN-2025-55130

CVE-2025-55130

MGASA-2026-0009

OESA-2026-1218

OESA-2026-1219

OESA-2026-1220

OESA-2026-1221

OPENSUSE-SU-2026:10062-1

OPENSUSE-SU-2026:10074-1

OPENSUSE-SU-2026:11110-1

OPENSUSE-SU-2026:20236-1

RHSA-2026:1842

RHSA-2026:1843

RHSA-2026:2420

RHSA-2026:2421

RHSA-2026:2422

RHSA-2026:2767

RHSA-2026:2768

RHSA-2026:2781

RHSA-2026:2782

RHSA-2026:2783

RHSA-2026:2864

RHSA-2026:2899

RHSA-2026:6402

RHSA-2026:6431

RHSA-2026:7378

RHSA-2026:7386

RHSA-2026:7387

RHSA-2026:7657

SUSE-SU-2026:0295-1

SUSE-SU-2026:0301-1

SUSE-SU-2026:0435-1

SUSE-SU-2026:0457-1

SUSE-SU-2026:20436-1

Produtos afetados

Node.Js

Red Os

Rocky Linux

Referências · 166

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55130.json · Exploit
• https://security-tracker.debian.org/tracker/CVE-2025-55130 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-55130 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-55130 · Aviso do Fabricante
• https://nodejs.org/en/blog/vulnerability/december-2025-security-releases · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-23083 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:0457-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2026:1842 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-1220 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-202620436-1 · Nota
• https://access.redhat.com/errata/RHSA-2026:7386 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-23085 · Nota
• https://access.redhat.com/errata/RHSA-2026:2782 · Aviso do Fabricante
• https://twitter.com/Immanuel2023AD/status/2013485536959205541 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-48933 · Nota