CVE-2026-48933

Опубликовано: 26 июн. 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

A flaw in Node.js WebCrypto implementation can crash the process if the input of subtle.encrypt() is a multiple of 2GiB.

This vulnerability affects all supported release lines: Node.js 22, Node.js 24, and Node.js 26.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nodejs:node.js:22.22.3:*:*:*:-:*:*:*

cpe:2.3:a:nodejs:node.js:24.16.0:*:*:*:-:*:*:*

cpe:2.3:a:nodejs:node.js:26.3.0:*:*:*:-:*:*:*

EPSS

Процентиль: 89%

0.03711

Низкий

7.5 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-190

CWE-770

Связанные уязвимости

CVE-2026-48933

CVSS3: 7.5

ubuntu

около 1 месяца назад

A flaw in Node.js WebCrypto implementation can crash the process if the input of `subtle.encrypt()` is a multiple of 2GiB. This vulnerability affects all supported release lines: **Node.js 22**, **Node.js 24**, and **Node.js 26**.

CVE-2026-48933

CVSS3: 7.5

redhat

около 1 месяца назад

CVE-2026-48933

CVSS3: 7.5

debian

около 1 месяца назад

A flaw in Node.js WebCrypto implementation can crash the process if th ...

GHSA-pvpp-9x2p-fxg3

CVSS3: 7.5

github

около 1 месяца назад

RLSA-2026:41947

rocky

10 дней назад

Important: nodejs:22 security, bug fix, and enhancement update

EPSS

Процентиль: 89%

0.03711

Низкий

7.5 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-190

CWE-770