Geplaatst inBeveiligingsmeldingen
Node.js-maintainers doelwit van social engineering
Aanvallers achter de recente Axios-compromittering richten zich nu op meerdere Node.js-maintainers via nepcontacten en malafide installaties.
Geplaatst inBeveiligingsmeldingen
Kritieke Path Traversal kwetsbaarheid in givanz Vvvebjs
Een kritieke kwetsbaarheid, aangeduid als CVE-2025-8522, is ontdekt in de node.js component van givanz Vvvebjs tot aan versie 2.0.4. De…
Geplaatst inBeveiligingsmeldingen
Kwetsbaarheid Herintroductie HashDoS in Node.js v24.0.0 – CVE-2025-27209
Een ernstige kwetsbaarheid, CVE-2025-27209, is ontdekt in Node.js v24.0.0 waarbij een aanvaller via gecontroleerde strings veel hash-botsingen kan creëren. Deze…
Geplaatst inBeveiligingsmeldingen
Node.js Drive Namen Kwetsbaarheid op Windows: CVE-2025-23084
Er is een kwetsbaarheid geïdentificeerd in Node.js die specifiek de omgang met drive namen in het Windows-omgeving beïnvloedt. Hoewel Node.js…
Geplaatst inBeveiligingsmeldingen
Beveiligingsrisico in Node.js: CVE-2025-27210
Er is een onvolledige oplossing gevonden voor CVE-2025-23084 in Node.js, die specifiek van invloed is op Windows apparaatnamen zoals CON,…
Geplaatst inBeveiligingsmeldingen
CVE-2025-7339: Beveiligingslek in on-headers middleware voor node.js
Er is een nieuw beveiligingslek ontdekt in de on-headers middleware voor node.js, aangeduid als CVE-2025-7339. Dit probleem kan leiden tot…