PT-2026-67577
CVE-2026-58045
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Node.js 22.x
إصدارات Node.js 24.x
إصدارات Node.js 26.x
الوصف
يسمح عيب في واجهات برمجة التطبيقات (API) المتزامنة
node:zlib لـ byteLength مزيف لـ TypedArray بتشغيل تأكيد قابل للوصول، مما يؤدي إلى تعطل العملية. تؤثر هذه المشكلة على جميع وظائف zlib المتزامنة البالغ عددها 11 وظيفة. قد يؤدي الاستغلال المتكرر لهذه الحالة إلى هجوم «رفض الخدمة» (DoS)، وهو هجوم يجعل النظام أو الخدمة غير متاحة للمستخدمين المستهدفين.التوصيات
قم بتحديث Node.js 22.x إلى أحدث إصدار تم تصحيحه.
قم بتحديث Node.js 24.x إلى الإصدار 24.18.1-1.1 أو أحدث.
قم بتحديث Node.js 26.x إلى الإصدار 26.5.1-1.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾