CVE-2026-48930

Nome do Software Vulnerável e Versões Afetadas Node.js versões 22.x e anteriores Node.js versões 24.x e anteriores Node.js versões 26.x e anteriores

Description Uma falha no tratamento de nomes de host TLS permite que nomes de host com caracteres nulos embutidos causem o redirecionamento silencioso de autoridade (authority rebinding). Isso ocorre devido ao truncamento de c-string em vinculações de resolução, onde um caractere nulo na string do nome do host encerra a string prematuramente no código C subjacente, podendo levar a aplicação a se conectar a um destino indesejado.

Recommendations Atualize o Node.js 22 para a versão corrigida mais recente. Atualize o Node.js 24 para a versão corrigida mais recente. Atualize o Node.js 26 para a versão 26.3.1-1.1 ou posterior.