PT-2026-66409 · Openjs Foundation · Node.Js
CVE-2026-58040
·
Publicado
2026-07-30
·
Atualizado
2026-09-03
CVSS v3.1
6.3
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Node.js versões 22.x
Node.js versões 24.x
Node.js versões 26.x
Description
Existe uma correção incompleta no HTTPS Agent onde o reuso de sessão TLS permite que o sistema ignore a verificação de nome de host entre políticas de identidade.
Recommendations
Atualize o Node.js 22.x para a versão corrigida mais recente.
Atualize o Node.js 24.x para a versão 24.18.1-1.1 ou superior.
Atualize o Node.js 26.x para a versão 26.5.1-1.1 ou superior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Node.Js