CVE-2026-58045

Nome do Software Vulnerável e Versões Afetadas Node.js versões 22.x Node.js versões 24.x Node.js versões 26.x

Description Uma falha nas APIs síncronas node:zlib permite que um byteLength falsificado de um TypedArray acione uma asserção alcançável, levando ao travamento do processo. Este problema afeta todas as 11 funções síncronas do zlib. A exploração repetida desta condição pode resultar em negação de serviço (DoS), que é um ataque que torna um sistema ou serviço indisponível para seus usuários pretendidos.

Recommendations Atualize o Node.js 22.x para a versão corrigida mais recente. Atualize o Node.js 24.x para a versão 24.18.1-1.1 ou superior. Atualize o Node.js 26.x para a versão 26.5.1-1.1 ou superior.