PT-2026-52060 · Openjs Foundation · Node.Js

Publicado 2026-06-19 · Atualizado 2026-06-26 · CVE-2026-48928

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Node.js versões 22.x e anteriores Node.js versões 24.x e anteriores Node.js versões 26.0.0 até 26.3.0

Description Uma inconsistência na correspondência de nomes de host (hostname matching) pode causar a evasão de uma política de confiança em configurações de mTLS (mutual Transport Layer Security) de múltiplos contextos. mTLS é um processo no qual tanto o cliente quanto o servidor se autenticam mutuamente usando certificados digitais.

Recommendations Atualize o Node.js 22 para a versão corrigida mais recente. Atualize o Node.js 24 para a versão corrigida mais recente. Atualize o Node.js 26 para a versão 26.3.1-1.1 ou posterior.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-48928

OPENSUSE-SU-2026:11110-1

OPENSUSE-SU-2026:11121-1

SUSE-SU-2026:2633-1

SUSE-SU-2026:2647-1

Produtos afetados

Node.Js

Referências · 84

• https://suse.com/security/cve/CVE-2026-21714 · Nota
• https://suse.com/security/cve/CVE-2024-36138 · Nota
• https://t.me/cveNotify/176525 · Publicação no Telegram
• https://suse.com/support/update/announcement/2026/suse-su-20262647-1 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:2647-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-42338 · Nota
• https://bugzilla.suse.com/1268555 · Nota
• https://suse.com/security/cve/CVE-2026-21710 · Nota
• https://suse.com/security/cve/CVE-2026-48933 · Nota
• https://suse.com/security/cve/CVE-2026-21637 · Nota
• https://suse.com/security/cve/CVE-2026-48928 · Nota
• https://suse.com/security/cve/CVE-2026-48619 · Nota
• https://suse.com/security/cve/CVE-2025-23166 · Nota
• https://suse.com/security/cve/CVE-2025-55130 · Nota
• https://suse.com/security/cve/CVE-2024-21538 · Nota