CVE-2026-48928

Nome do Software Vulnerável e Versões Afetadas Node.js versões 22.x e anteriores Node.js versões 24.x e anteriores Node.js versões 26.0.0 até 26.3.0

Description Uma inconsistência na correspondência de nomes de host (hostname matching) pode causar a evasão de uma política de confiança em configurações de mTLS (mutual Transport Layer Security) de múltiplos contextos. mTLS é um processo no qual tanto o cliente quanto o servidor se autenticam mutuamente usando certificados digitais.

Recommendations Atualize o Node.js 22 para a versão corrigida mais recente. Atualize o Node.js 24 para a versão corrigida mais recente. Atualize o Node.js 26 para a versão 26.3.1-1.1 ou posterior.