PT-2026-52057
CVE-2026-48615
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Node.js 22.x
إصدارات Node.js 24.x
إصدارات Node.js من 26.0.0 إلى 26.3.0
الوصف
قد تؤدي مشكلة في معالجة أخطاء نفق البروكسي إلى الكشف عن بيانات اعتماد البروكسي ضمن رسائل الخطأ
ERR PROXY TUNNEL. يحدث هذا عندما تكون بيانات اعتماد الدخول مضمنة في عنوان URL للوكيل، مما يسمح بالتقاطها بواسطة السجلات أو أدوات التشخيص أو غيرها من مستهلكي الأخطاء من خلال مسارات معينة لمعالجة الأخطاء.التوصيات
تحديث Node.js 22.x إلى أحدث إصدار أمني.
تحديث Node.js 24.x إلى أحدث إصدار أمني.
تحديث Node.js 26.x إلى الإصدار 26.3.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾