2026-0336: Node.js: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2026-01-30 11:34): Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen und in einem Fall möglicherweise beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Das Node.js Projekt informiert darüber, dass die Software von den Schwachstellen betroffen ist, und kündigt an, diese mit den nächsten regulären Updates zu beheben. Aufgrund der in der Praxis beschränkten Ausnutzungsmöglichkeiten der Schwachstellen, sei es nicht notwendig, dafür ein vorgezogenes Sicherheitsupdate auszuliefern.

Schwachstellen:

CVE-2025-11187

Schwachstelle in OpenSSL ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-69421

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2026-22795