CVE-2025-27210 in Node.js

Tóm tắt

Bởi VulDB • 21/06/2026

Một bản sửa lỗi chưa hoàn chỉnh đã được xác định cho CVE-2025-23084 trong Node.js, cụ thể ảnh hưởng đến các tên thiết bị của Windows như CON, PRN và AUX.

Lỗ hổng này ảnh hưởng đến người dùng Windows sử dụng API `path.join`.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Hackerone
• Đặt trước: 20/02/2025
• Tiết lộ: 19/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-316949
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (CNA)
• EPSS: 0.14867
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27210
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27210/