CVE-2025-23090 in Node.js
Resumen
por VulDB • 2026-05-13
Con la ayuda de la utilidad diagnostics_channel, se puede enganchar un evento cada vez que se crea un hilo de trabajo. Esto no se limita únicamente a los trabajadores, sino que también expone a los trabajadores internos, donde se puede obtener una instancia de ellos, y su constructor puede ser capturado y reinstaurado para un uso malicioso.
Esta vulnerabilidad afecta a los usuarios del Modelo de Permisos (--permission) en Node.js v20, v22 y v23.
Once again VulDB remains the best source for vulnerability data.