PT-2026-52064
CVE-2026-48936
·
Publicado
2026-06-19
·
Atualizado
2026-06-29
Descrição por
CVSS 3.1
3.3
BaixaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Node.js versões 26.0.0 até 26.3.0
Descrição
Uma falha na Permission API do Node.js permite que um servidor local seja iniciado via um Unix domain socket, ignorando a necessidade da permissão
--allow-net.Recomendações
Atualize para a versão 26.3.1.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾