PT-2026-52064 · Openjs Foundation · Node.Js

Publicado 2026-06-19 · Atualizado 2026-06-26 · CVE-2026-48936

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Node.js versões 26.0.0 até 26.3.0

Descrição Uma falha na Permission API do Node.js permite que um servidor local seja iniciado via um Unix domain socket, ignorando a necessidade da permissão --allow-net.

Recomendações Atualize para a versão 26.3.1.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-48936

OPENSUSE-SU-2026:11110-1

Produtos afetados

Node.Js

Referências · 47

• https://suse.com/security/cve/CVE-2026-48930 · Nota
• https://suse.com/security/cve/CVE-2025-59464 · Nota
• https://suse.com/security/cve/CVE-2026-48928 · Nota
• https://suse.com/security/cve/CVE-2025-55130 · Nota
• https://twitter.com/VulmonFeeds/status/2070393590170128395 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2024-37372 · Nota
• https://suse.com/security/cve/CVE-2026-21710 · Nota
• https://suse.com/security/cve/CVE-2026-21717 · Nota
• https://t.me/cveNotify/176530 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2024-36138 · Nota
• https://suse.com/security/cve/CVE-2025-23165 · Nota
• https://suse.com/security/cve/CVE-2026-48931 · Nota
• https://t.me/CVEtracker/58051 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2026-21713 · Nota
• https://suse.com/security/cve/CVE-2026-21637 · Nota