Tag: CVE-2025-68154

Critical Vulnerability in Popular Node.js Library Exposes Windows Systems to RCE Attacks

2025/12/18 CyberSecurityNews — 大勢の開発者に人気の Node.js ライブラリ systeminformation に、深刻なセキュリティ脆弱性が存在することが公表された。この脆弱性を悪用する攻撃者は、Windows コンピュータ上で悪意のコードを実行する可能性がある。この脆弱性 CVE-2025-68154 が影響を及ぼす範囲は、5.27.13 以下の全バージョンである。したがって、開発者たちは、バージョン 5.27.14 へと速やかにアップデートする必要がある。

Continue reading “Node.js ライブラリの深刻な脆弱性 CVE-2025-68154 が FIX：入力検証の不備による RCE”