Tmeletlidis

**Nome do Software Vulnerável e Versões Afetadas** Node.js versões 22.x até 26.3.0 **Description** Uma falha no tratamento de nomes de host TLS ocorre quando o Node.js processa separadores de ponto unicode, levando a uma incompatibilidade entre a normalização do nome do host do resolvedor e do verificador. Essa discrepância pode resultar em um bypass de autenticação de profundidade de curinga (wildcard-depth) do TLS, potencialmente comprometendo a confidencialidade ou ignorando limites de segurança pretendidos em configurações afetadas. **Recommendations** Atualize o Node.js para a versão 26.3.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Node.js versões 22.x e anteriores Node.js versões 24.x e anteriores Node.js versões 26.0.0 até 26.3.0 **Description** Uma inconsistência na correspondência de nomes de host (hostname matching) pode causar a evasão de uma política de confiança em configurações de mTLS (mutual Transport Layer Security) de múltiplos contextos. mTLS é um processo no qual tanto o cliente quanto o servidor se autenticam mutuamente usando certificados digitais. **Recommendations** Atualize o Node.js 22 para a versão corrigida mais recente. Atualize o Node.js 24 para a versão corrigida mais recente. Atualize o Node.js 26 para a versão 26.3.1-1.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Node.js versões 22.x e anteriores Node.js versões 24.x e anteriores Node.js versões 26.x e anteriores **Description** Uma falha no tratamento de nomes de host TLS permite que nomes de host com caracteres nulos embutidos causem o redirecionamento silencioso de autoridade (authority rebinding). Isso ocorre devido ao truncamento de c-string em vinculações de resolução, onde um caractere nulo na string do nome do host encerra a string prematuramente no código C subjacente, podendo levar a aplicação a se conectar a um destino indesejado. **Recommendations** Atualize o Node.js 22 para a versão corrigida mais recente. Atualize o Node.js 24 para a versão corrigida mais recente. Atualize o Node.js 26 para a versão 26.3.1-1.1 ou posterior.