PT-2026-67576
CVE-2026-58044
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Node.js 22.x والإصدارات الأقدم منها
إصدارات Node.js 24.x والإصدارات الأقدم منها
إصدارات Node.js 26.x والإصدارات الأقدم منها
الوصف
يمكن أن يؤدي عيب في عميل HTTP الخاص بـ Node.js إلى فقدان تزامن الطلبات في بروكسيات إعادة التوجيه القائمة على Node.js. يحدث هذا عندما تعيد الوكالات بناء الرؤوس الصادرة باستخدام رؤوس
IncomingMessage المرئية أثناء توجيه النص الأصلي إلى اتصال خلفي معاد استخدامه. قد يحذف Node.js الرؤوس التي تتجاوز حدود maxHeadersCount أو maxHeaderPairs من req.headers وreq.rawHeaders وreq.headersDistinct، لكنه يستمر في استخدام هذه الرؤوس المحذوفة داخليًا لتأطير رسائل HTTP. ونتيجة لذلك، يمكن إخفاء رأس Content-Length عن طبقة التطبيق بينما لا يزال نص الطلب يُسلم.التوصيات
تحديث Node.js 22 إلى أحدث إصدار تم تصحيحه.
تحديث Node.js 24 إلى الإصدار 24.18.1-1.1 أو أحدث.
تحديث Node.js 26 إلى الإصدار 26.5.1-1.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾