CVE-2026-58042

Nome do Software Vulnerável e Versões Afetadas Node.js versões 22.x Node.js versões 24.x Node.js versões 26.x

Description Existe uma falha onde a função dns.resolveAny() causa a interrupção do processo Node.js quando uma resposta DNS contém mais de 256 registros A. O acionamento repetido desta condição pode resultar em negação de serviço (denial of service), que é um estado em que um sistema se torna indisponível para seus usuários pretendidos.

Recommendations Atualize o Node.js versão 22.x para a versão corrigida mais recente. Atualize o Node.js versão 24.x para a versão corrigida mais recente. Atualize o Node.js versão 26.x para a versão corrigida mais recente. Como mitigação temporária, evite usar a função dns.resolveAny() ao processar respostas DNS não confiáveis.