CVE-2026-48618
Orta
Təsvir
Node.js TLS host adının idarə edilməsindəki çatışmazlıq, resolver və verifier arasındakı host adının normallaşdırılması uyğunsuzluğu səbəbindən Node.js unicode nöqtə ayırıcısının idarə olunmasının tls wildcard-depth autentifikasiyasından yan keçməsinə səbəb ola bilər. Bu, təsirlənmiş konfiqurasiyalarda məxfiliyin pozulmasına və ya nəzərdə tutulmuş təhlükəsizlik sərhədinin yan keçilməsinə gətirib çıxara bilər. Bu zəiflik bütün dəstəklənən versiya xətlərinə təsir edir: **Node.js 22**, **Node.js 24** və **Node.js 26**.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Nodejs Node.js
Dərc26 iyn 2026
İlk görülmə26 iyn 2026
Zəiflik növüCWE-176CWE-176
Necə düzəltmək olar
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:39246
- access.redhat.com/errata/RHSA-2026:35842
- access.redhat.com/errata/RHSA-2026:35841
- access.redhat.com/errata/RHSA-2026:41947
- access.redhat.com/errata/RHSA-2026:39868
- access.redhat.com/errata/RHSA-2026:52399
- access.redhat.com/errata/RHSA-2026:35892
- access.redhat.com/errata/RHSA-2026:35891
- access.redhat.com/errata/RHSA-2026:9455
- access.redhat.com/errata/RHSA-2026:28727
- access.redhat.com/errata/RHSA-2026:29012
- access.redhat.com/errata/RHSA-2026:7378
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node.js | 22.22.3, 24.16.0, 26.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.