PT-2026-67574
CVE-2026-58041
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Node.js 22.x
إصدارات Node.js 24.x
إصدارات Node.js 26.x
الوصف
يسمح عيب في الوحدة النمطية
node:sqlite لـ StatementSyncIterator قديم تم إنشاؤه عبر الدالة DatabaseSync#createTagStore() بمواصلة تنفيذ عبارة معدة مسبقًا مخزنة في ذاكرة التخزين المؤقت بعد إعادة تعيينها وإعادة ربطها بمعلمات جديدة. يحدث هذا لأن SQLTagStore تعيد تعيين البيانات المخزنة مؤقتًا باستخدام sqlite3 reset() مباشرةً، مما يتجاوز آلية إبطال صلاحية المكرر المصممة لـ StatementSync في الإصدارات الحديثة.التوصيات
قم بتحديث Node.js 22.x إلى أحدث إصدار تم تصحيحه.
تحديث Node.js 24.x إلى الإصدار 24.18.1-1.1 أو أحدث.
تحديث Node.js 26.x إلى الإصدار 26.5.1-1.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾