PT-2026-67575
CVE-2026-58042
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Node.js 22.x
إصدارات Node.js 24.x
إصدارات Node.js 26.x
الوصف
يوجد عيب حيث تتسبب الدالة
dns.resolveAny() في إيقاف عملية Node.js عندما تحتوي استجابة DNS على أكثر من 256 سجل A. وقد يؤدي تكرار حدوث هذه الحالة إلى حدوث هجوم رفض الخدمة، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين.التوصيات
قم بتحديث إصدار Node.js 22.x إلى أحدث إصدار تم تصحيحه.
قم بتحديث إصدار Node.js 24.x إلى أحدث إصدار تم تصحيحه.
قم بتحديث إصدار Node.js 26.x إلى أحدث إصدار تم تصحيحه.
كإجراء تخفيفي مؤقت، تجنب استخدام الدالة
dns.resolveAny() عند معالجة استجابات DNS غير موثوق بها. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾