CVE-2026-48930
En bref Sévérité MEDIUM 5.6 EPSS EPSS 0.32 % · centile 24 (2026-10-27) État PUBLISHED Publiée 2026-06-26 Mise à jour 2026-06-26 Attribuée par hackerone Statut NVD Analyzed Description A flaw in Node.js TLS hostname handling can cause Embedded-nul hostnames can lead to silent authority rebinding due to c-string truncation in resolver bindings.
This vulnerability affects all supported release lines: **Node.js 22**, **Node.js 24**, and **Node.js 26**.
Scores Version Score Vecteur Évalué par CVSS 3.0 MEDIUM 5.6 CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L hackerone CVSS 3.1 CRITICAL 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H NVD · nvd@nist.gov (Primary) CVSS 3.0 MEDIUM 5.6 CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L NVD · support@hackerone.com (Secondary)
Faiblesses (CWE)
Références européennes
Avis du CERT-FR
Configurations affectées (CPE NVD) cpe:2.3:a:nodejs:node.js:22.22.3:*:*:*:-:*:*:*cpe:2.3:a:nodejs:node.js:24.16.0:*:*:*:-:*:*:*cpe:2.3:a:nodejs:node.js:26.3.0:*:*:*:-:*:*:*Produits affectés Produit Versions nodejs · node affected 22.22.3 ≤ 22.22.3 ; affected 24.16.0 ≤ 24.16.0 ; affected 26.3.0 ≤ 26.3.0
Références
Sources
