CVE-2025-23090 in Node.js
Сводка
по VulDB • 01.07.2026
С помощью утилиты diagnostics_channel можно перехватывать события при создании каждого рабочего потока (worker thread). Это ограничение не распространяется только на обычные рабочие потоки: также становятся доступны внутренние рабочие процессы, экземпляры которых могут быть получены, а их конструктор — извлечен и переопределен для злонамеренного использования.
Эта уязвимость затрагивает пользователей модели разрешений (--permission) в Node.js версий v20, v22 и v23.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.