CVE-2026-58041

Nome do Software Vulnerável e Versões Afetadas Node.js versões 22.x Node.js versões 24.x Node.js versões 26.x

Description Uma falha no módulo node:sqlite permite que um StatementSyncIterator obsoleto, criado através da função DatabaseSync#createTagStore(), continue a executar uma instrução preparada em cache após ela ter sido redefinida e vinculada a novos parâmetros. Isso acontece porque o SQLTagStore redefine as instruções em cache usando sqlite3 reset() diretamente, ignorando o mecanismo de invalidação de iterador introduzido para o StatementSync em versões recentes.

Recommendations Atualize o Node.js 22.x para a versão corrigida mais recente. Atualize o Node.js 24.x para a versão 24.18.1-1.1 ou superior. Atualize o Node.js 26.x para a versão 26.5.1-1.1 ou superior.