CVE-2026-58040

Orta

Təsvir

Node.js-də natamam düzəliş müəyyən edilmişdir: HTTPS Agent TLS sessiyasının təkrar istifadəsi şəxsiyyət siyasətləri arasında host adının yoxlanılmasını ötürür (CVE-2026-48934-ün natamam düzəlişi). Bu zəiflik Node.js **22.x**, **24.x** və **26.x** versiyalarına təsir edir.

CiddilikOrta

CVSS6.3

İstismar ehtimalı—

MəhsulNode

Dərc30 iyl 2026

İlk görülmə30 iyl 2026

Zəiflik növüCWE-297CWE-297

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nodejs node	22.23.1, 24.18.0, 26.5.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.