p PatchFirst

CVE-2025-55132

CVE-2025-55132

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw in Node.js's permission model allows a file's access and modification timestamps to be changed via `futimes()` even when the process has only read permissions. Unlike `utimes()`, `futimes()` does not apply the expected write-permission checks, which means file metadata can be modified in read-only directories. This behavior could be used to alter timestamps in ways that obscure activity, reducing the reliability of logs. This vulnerability affects users of the permission model on Node.js v20, v22, v24, and v25.

CVSS 2.8 · Низкий · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • node.js

    Версии
    • ≥ 20.19.6, ≤ 20.19.6: Затронуто (semver)
    • ≥ 22.21.1, ≤ 22.21.1: Затронуто (semver)
    • ≥ 24.12.0, ≤ 24.12.0: Затронуто (semver)
    • ≥ 25.2.1, ≤ 25.2.1: Затронуто (semver)

    Нет опубликованного исправления

  • nodejs Debian:13

    Версии
    • 20.19.2+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 20.19.2+dfsg-1+deb13u1

    Обновитесь до 20.19.2+dfsg-1+deb13u1

  • nodejs Debian:14

    Версии
    • 20.19.2+dfsg-1
    • 20.19.4+dfsg-1
    • 20.19.5+dfsg+~cs20.19.12-1
    • 20.19.5+dfsg+~cs20.19.12-2
    • 20.19.5+dfsg+~cs20.19.12-3
    • 20.19.5+dfsg+~cs20.19.12-4
    • 20.19.5+dfsg+~cs20.19.24-1
    • 22.12.0+dfsg-1
    • 22.12.0+dfsg-2
    • 22.12.0+dfsg-3
    • 22.14.0+dfsg-1
    • 22.18.0+dfsg+~cs22.17.2-1
    • 22.18.0+dfsg+~cs22.17.2-2
    • 22.18.0+dfsg-1
    • 22.19.0+dfsg+~cs22.18.0-1
    • 22.21.1+dfsg+~cs22.19.0-1
    • 22.21.1+dfsg+~cs22.19.0-2
    • 22.21.1+dfsg+~cs22.19.0-3
    • 22.21.1+dfsg+~cs22.19.0-4
    • 22.21.1+dfsg+~cs22.19.0-5
    • 22.21.1+dfsg+~cs22.19.0-6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 22.22.0+dfsg+~cs22.19.6-1

    Обновитесь до 22.22.0+dfsg+~cs22.19.6-1

  • nodejs Ubuntu:Pro:14.04:LTS

    Версии
    • 0.10.15~dfsg1-4
    • 0.10.21~dfsg1-1
    • 0.10.22~dfsg1-2
    • 0.10.23~dfsg1-1
    • 0.10.23~dfsg1-2
    • 0.10.23~dfsg1-3
    • 0.10.24~dfsg1-1
    • 0.10.25~dfsg2-2
    • 0.10.25~dfsg2-2ubuntu1
    • 0.10.25~dfsg2-2ubuntu1.2
    • 0.10.25~dfsg2-2ubuntu1.2+esm1
    • 0.10.25~dfsg2-2ubuntu1.2+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • nodejs Ubuntu:Pro:16.04:LTS

    Версии
    • 0.10.25~dfsg2-2ubuntu1
    • 4.2.2~dfsg-1
    • 4.2.3~dfsg-1
    • 4.2.4~dfsg-1ubuntu1
    • 4.2.4~dfsg-2
    • 4.2.6~dfsg-1ubuntu1
    • 4.2.6~dfsg-1ubuntu4
    • 4.2.6~dfsg-1ubuntu4.1
    • 4.2.6~dfsg-1ubuntu4.2
    • 4.2.6~dfsg-1ubuntu4.2+esm1
    • 4.2.6~dfsg-1ubuntu4.2+esm2
    • 4.2.6~dfsg-1ubuntu4.2+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • nodejs Ubuntu:Pro:18.04:LTS

    Версии
    • 6.11.4~dfsg-1ubuntu1
    • 6.11.4~dfsg-1ubuntu2
    • 6.12.0~dfsg-1ubuntu1
    • 6.12.0~dfsg-2ubuntu1
    • 6.12.0~dfsg-2ubuntu2
    • 8.10.0~dfsg-2
    • 8.10.0~dfsg-2ubuntu0.2
    • 8.10.0~dfsg-2ubuntu0.3
    • 8.10.0~dfsg-2ubuntu0.4
    • 8.10.0~dfsg-2ubuntu0.4+esm1
    • 8.10.0~dfsg-2ubuntu0.4+esm2
    • 8.10.0~dfsg-2ubuntu0.4+esm3
    • 8.10.0~dfsg-2ubuntu0.4+esm4
    • 8.10.0~dfsg-2ubuntu0.4+esm5
    • 8.10.0~dfsg-2ubuntu0.4+esm6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • nodejs Ubuntu:Pro:20.04:LTS

    Версии
    • 10.15.2~dfsg-2ubuntu1
    • 10.17.0~dfsg-2ubuntu4
    • 10.17.0~dfsg-2ubuntu6
    • 10.19.0~dfsg-3ubuntu1
    • 10.19.0~dfsg-3ubuntu1.1
    • 10.19.0~dfsg-3ubuntu1.2
    • 10.19.0~dfsg-3ubuntu1.3
    • 10.19.0~dfsg-3ubuntu1.5
    • 10.19.0~dfsg-3ubuntu1.6
    • 10.19.0~dfsg-3ubuntu1.6+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • nodejs Ubuntu:Pro:22.04:LTS

    Версии
    • 12.22.5~dfsg-5ubuntu1
    • 12.22.7~dfsg-2ubuntu1
    • 12.22.7~dfsg-2ubuntu3
    • 12.22.9~dfsg-1ubuntu2
    • 12.22.9~dfsg-1ubuntu3
    • 12.22.9~dfsg-1ubuntu3.1
    • 12.22.9~dfsg-1ubuntu3.2
    • 12.22.9~dfsg-1ubuntu3.3
    • 12.22.9~dfsg-1ubuntu3.4
    • 12.22.9~dfsg-1ubuntu3.5
    • 12.22.9~dfsg-1ubuntu3.6
    • 12.22.9~dfsg-1ubuntu3.6+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • nodejs Ubuntu:24.04:LTS

    Версии
    • 18.13.0+dfsg1-1ubuntu2
    • 18.19.1+dfsg-2ubuntu4
    • 18.19.1+dfsg-6ubuntu1
    • 18.19.1+dfsg-6ubuntu2
    • 18.19.1+dfsg-6ubuntu5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • nodejs Ubuntu:25.10

    Версии
    • 20.18.1+dfsg-1ubuntu2
    • 20.19.2+dfsg-1
    • 20.19.4+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • nodejs Ubuntu:26.04:LTS

    Версии
    • 20.19.4+dfsg-1
    • 20.19.5+dfsg+~cs20.19.12-4
    • 22.21.1+dfsg+~cs22.19.0-6ubuntu4
    • 22.22.0+dfsg+~cs22.19.6-1ubuntu2
    • 22.22.0+dfsg+~cs22.19.13-2ubuntu1
    • 22.22.1+dfsg+~cs22.19.15-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →