CVE-2026-58040
Orta
Açıklama
Node.js'te eksik bir düzeltme tespit edildi: HTTPS Agent TLS oturumu yeniden kullanımı, kimlik politikaları arasında ana bilgisayar adı doğrulamasını atlıyor (CVE-2026-48934 için eksik düzeltme). Bu güvenlik açığı Node.js **22.x**, **24.x** ve **26.x** sürümlerini etkiler.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünNode
Yayın30 Tem 2026
İlk görülme30 Tem 2026
Zayıflık türüCWE-297CWE-297
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nodejs node | 22.23.1, 24.18.0, 26.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.