CVE-2026-48928
En bref Sévérité MEDIUM 4.2 EPSS EPSS 0.22 % · centile 12 (2026-10-27) État PUBLISHED Publiée 2026-06-26 Mise à jour 2026-06-26 Attribuée par hackerone Statut NVD Analyzed Description A inconsistency in Node.js hostname matching can cause a trust-policy bypass in multi-context mTLS setups.
This vulnerability affects all supported release lines: **Node.js 22**, **Node.js 24**, and **Node.js 26**.
Scores Version Score Vecteur Évalué par CVSS 3.0 MEDIUM 4.2 CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N hackerone CVSS 3.1 MEDIUM 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N NVD · nvd@nist.gov (Primary) CVSS 3.0 MEDIUM 4.2 CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N NVD · support@hackerone.com (Secondary)
Faiblesses (CWE)
Références européennes
Avis du CERT-FR
Configurations affectées (CPE NVD) cpe:2.3:a:nodejs:node.js:22.22.3:*:*:*:-:*:*:*cpe:2.3:a:nodejs:node.js:24.16.0:*:*:*:-:*:*:*cpe:2.3:a:nodejs:node.js:26.3.0:*:*:*:-:*:*:*Produits affectés Produit Versions nodejs · node affected 22.22.3 ≤ 22.22.3 ; affected 24.16.0 ≤ 24.16.0 ; affected 26.3.0 ≤ 26.3.0
Références
Sources
