CVE-2025-23089

描述

Rejected reason: This Record was REJECTED after determining it is not in compliance with CVE Program requirements regarding assignment for vulnerabilities

如何修補 CVE-2025-23089

目前尚未發布修補版本。可考慮移除受影響套件,或參考下方連結中的上游建議。

• Bitnami/node—未列出修補版本
• Bitnami/node-min—未列出修補版本

CVE-2025-23089 正在被利用嗎?

目前沒有被利用訊號。CVE-2025-23089 既不在 CISA KEV 也沒有最新的 EPSS 分數。

受影響套件(2)

• Bitnami/node>= 21.0.0, <= 21.7.3
• >= 21.0.0, <= 21.7.3

參考連結(2)

• WEBendoflife.date/nodejs
• WEBnodejs.org/en/blog/vulnerability/january-2025-security-releases