CVE-2026-48932
Təsvir
Node.js HTTP müştərisindəki qüsur, orijinal gövdəni təkrar istifadə olunan backend bağlantısına ötürərkən görünən `IncomingMessage` başlıqlarından gedən başlıqları yenidən quran Node.js əsaslı yönləndirmə proksilərində sorğunun desinxronizasiyasına səbəb ola bilər. Node.js `maxHeadersCount` / `maxHeaderPairs` hüdudlarından kənar başlıqları `req.headers`, `req.rawHeaders` və `req.headersDistinct`-dən çıxara bilər, lakin həmin çıxarılmış başlıqları hələ də daxildə HTTP mesajının çərçivələnməsi üçün istifadə edir. Xüsusilə, sorğu gövdəsi hələ də çatdırılarkən `Content-Length` istifadəçi səviyyəsindən gizlədilə bilər. Bu zəiflik bütün dəstəklənən buraxılış xətlərinə təsir edir: **Node.js 22**, **Node.js 24** və **Node.js 26**.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node | 22.22.3, 24.16.0, 26.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.