CVE-2026-48936

Опубликовано: 26 июн. 2026

Источник: nvd

CVSS3: 3.3

EPSS Низкий

Описание

A flaw in Node.js Permission API can cause a local server to be started (via a Unix domain socket), even without the --allow-net permission.

This vulnerability affects one supported release line: Node.js 26.

Ссылки

https://nodejs.org/en/blog/vulnerability/june-2026-security-releases
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:nodejs:node.js:26.3.0:*:*:*:-:*:*:*

EPSS

Процентиль: 3%

0.00135

Низкий

3.3 Low

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVE-2026-48936

CVSS3: 3.3

ubuntu

3 месяца назад

A flaw in Node.js Permission API can cause a local server to be started (via a Unix domain socket), even without the `--allow-net` permission. This vulnerability affects one supported release line: **Node.js 26**.

CVE-2026-48936

CVSS3: 3.3

redhat

3 месяца назад

CVE-2026-48936

CVSS3: 3.3

debian

3 месяца назад

A flaw in Node.js Permission API can cause a local server to be starte ...

GHSA-hwhp-f859-r728

CVSS3: 3.3

github

3 месяца назад

EPSS

Процентиль: 3%

0.00135

Низкий

3.3 Low

CVSS3

Дефекты

CWE-284