CVE-2026-48930

Опубликовано: 26 июн. 2026

Источник: nvd

CVSS3: 5.6

CVSS3: 9.8

EPSS Низкий

Описание

A flaw in Node.js TLS hostname handling can cause Embedded-nul hostnames can lead to silent authority rebinding due to c-string truncation in resolver bindings.

This vulnerability affects all supported release lines: Node.js 22, Node.js 24, and Node.js 26.

Ссылки

https://nodejs.org/en/blog/vulnerability/june-2026-security-releases
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nodejs:node.js:22.22.3:*:*:*:-:*:*:*

cpe:2.3:a:nodejs:node.js:24.16.0:*:*:*:-:*:*:*

cpe:2.3:a:nodejs:node.js:26.3.0:*:*:*:-:*:*:*

EPSS

Процентиль: 25%

0.00324

Низкий

5.6 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVE-2026-48930

CVSS3: 9.8

ubuntu

около 1 месяца назад

A flaw in Node.js TLS hostname handling can cause Embedded-nul hostnames can lead to silent authority rebinding due to c-string truncation in resolver bindings. This vulnerability affects all supported release lines: **Node.js 22**, **Node.js 24**, and **Node.js 26**.

CVE-2026-48930

CVSS3: 5.6

redhat

около 1 месяца назад

CVE-2026-48930

CVSS3: 9.8

debian

около 1 месяца назад

A flaw in Node.js TLS hostname handling can cause Embedded-nul hostnam ...

GHSA-g779-8rvr-37xx

CVSS3: 5.6

github

около 1 месяца назад

RLSA-2026:35892

rocky

24 дня назад

Important: nodejs:22 security, bug fix, and enhancement update

EPSS

Процентиль: 25%

0.00324

Низкий

5.6 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-284