CVE-2026-58044
Təsvir
Node.js HTTP klientindəki bir çatışmazlıq, orijinal gövdəni təkrar istifadə edilən backend bağlantısına yönləndirərkən görünən `IncomingMessage` başlıqlarından çıxan başlıqları yenidən quran Node.js əsaslı yönləndirmə proksiləri üçün sorğu desinxronizasiyasına səbəb ola bilər. Node.js, HTTP mesaj çərçivələnməsi üçün daxili olaraq hələ də istifadə etdiyi halda, `req.headers`, `req.rawHeaders` və `req.headersDistinct` obyektlərindən `maxHeadersCount` / `maxHeaderPairs` limitini aşan başlıqları çıxara bilər. Xüsusilə, sorğu gövdəsi hələ də çatdırılarkən `Content-Length` başlığı istifadəçi səviyyəsindən gizlədilə bilər. Bu zəiflik bütün dəstəklənən versiya xətlərinə təsir edir: **Node.js 22**, **Node.js 24** və **Node.js 26**.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node | 26.5.0, 24.18.0, 22.23.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.