CVE-2026-106074

Node.js `crypto` modülündeki bir hata; `crypto.randomUUID()`, `crypto.randomUUIDv7()` ve `crypto.randomInt()` tarafından kullanılan dahili entropi önbelleklerinin, kullanıcı tarafı başlangıç anlık görüntülerine (`--build-snapshot`) ve `useSnapshot` ile oluşturulan tek yürütülebilir uygulamalara kaydedilmesine neden olur. Anlık görüntü oluşturulurken bu fonksiyonlardan herhangi biri veya `URL.createObjectURL()` gibi bunlara dayanan bir API çağrılırsa, söz konusu anlık görüntüden başlatılan her işlem, önbellek yeniden doldurulana kadar aynı değerleri döndürür: 127 adede kadar UUID ve yaklaşık 1.000 `randomInt()` değeri. Benzersiz olması beklenen tanımlayıcılar işlemler arasında çakışabilir ve bir işlem tarafından verilen değerler, başka bir işlem gözlemlenerek tahmin edilebilir. Bu güvenlik açığı Node.js **26.x**, **24.x** ve **22.x** sürümlerini etkilemektedir.