PT-2026-66409
CVE-2026-58040
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Node.js 22.x
إصدارات Node.js 24.x
إصدارات Node.js 26.x
الوصف
يوجد إصلاح غير مكتمل في «HTTPS Agent»، حيث تتيح إعادة استخدام جلسات TLS للنظام تخطي التحقق من اسم المضيف عبر سياسات الهوية.
التوصيات
تحديث Node.js 22.x إلى أحدث إصدار تم تصحيحه.
تحديث Node.js 24.x إلى الإصدار 24.18.1-1.1 أو أحدث.
تحديث Node.js 26.x إلى الإصدار 26.5.1-1.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾