PT-2026-52061
CVE-2026-48930
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Node.js 22.x والإصدارات الأقدم منها
إصدارات Node.js 24.x والإصدارات الأقدم منها
إصدارات Node.js 26.x والإصدارات الأقدم منها
الوصف
تسمح ثغرة في معالجة أسماء المضيفين في TLS لأسماء المضيفين التي تحتوي على حرف null مضمن بالتسبب في إعادة ربط صامت للسلطة. يحدث هذا بسبب اقتطاع سلسلة c-string في روابط المحلل، حيث يؤدي وجود حرف null في سلسلة اسم المضيف إلى إنهاء السلسلة قبل الأوان في كود C الأساسي، مما قد يؤدي إلى اتصال التطبيق بوجهة غير مقصودة.
التوصيات
قم بتحديث Node.js 22 إلى أحدث إصدار تم تصحيحه.
تحديث Node.js 24 إلى أحدث إصدار تم تصحيحه.
تحديث Node.js 26 إلى الإصدار 26.3.1-1.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾