PT-2026-66409
CVE-2026-58040
·
Publicado
2026-07-29
·
Atualizado
2026-09-28
Descrição por
CVSS 3.1
6.3
MédiaMétricasAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Node.js versões 22.x
Node.js versões 24.x
Node.js versões 26.x
Description
Existe uma correção incompleta no HTTPS Agent onde o reuso de sessão TLS permite que o sistema ignore a verificação de nome de host entre políticas de identidade.
Recommendations
Atualize o Node.js 22.x para a versão corrigida mais recente.
Atualize o Node.js 24.x para a versão 24.18.1-1.1 ou superior.
Atualize o Node.js 26.x para a versão 26.5.1-1.1 ou superior.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾