CVE-2026-21712

Nome do Software Vulnerável e Versões Afetadas Node.js (versões afetadas não especificadas)

Descrição Uma falha no processamento de URL dentro do módulo url causa uma falha de asserção em código nativo. Isso ocorre quando a função url.format() é chamada com um nome de domínio internacionalizado (IDN) malformado contendo caracteres inválidos, o que leva ao travamento do processo do Node.js e pode ser explorado por um invasor remoto para causar a negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.