PT-2026-52060
CVE-2026-48928
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Node.js 22.x والإصدارات الأقدم منها
إصدارات Node.js 24.x والإصدارات الأقدم منها
إصدارات Node.js من 26.0.0 إلى 26.3.0
الوصف
قد يؤدي عدم الاتساق في مطابقة اسم المضيف إلى تجاوز سياسة الثقة ضمن إعدادات mTLS (أمان طبقة النقل المتبادل) متعددة السياقات. mTLS هي عملية يقوم فيها كل من العميل والخادم بمصادقة بعضهما البعض باستخدام الشهادات الرقمية.
التوصيات
قم بتحديث Node.js 22 إلى أحدث إصدار تم تصحيحه.
قم بتحديث Node.js 24 إلى أحدث إصدار تم تصحيحه.
قم بتحديث Node.js 26 إلى الإصدار 26.3.1-1.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾