جزئیات آسیب‌پذیری
CVE-2026-48618
nodejs node
CVSS 3.1
7.7بالا
شرح رسمی (انگلیسی)
A flaw in Node.js TLS hostname handling can cause Node.js unicode dot separator handling can lead to tls wildcard-depth authentication bypass due to resolver and verifier hostname normalization mismat. This can lead to confidentiality impact or bypass of the intended security boundary under affected configurations. This vulnerability affects all supported release lines: **Node.js 22**, **Node.js 24**, and **Node.js 26**.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.7بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
| 7.7بالا | 3.0 | CVEProject cvelistV5 (CNA) (hackerone) | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| nodejs | node | 22.22.3 ≤ v ≤ 22.22.3 | CVEProject cvelistV5 (CNA) |
| nodejs | node | 24.16.0 ≤ v ≤ 24.16.0 | CVEProject cvelistV5 (CNA) |
| nodejs | node | 26.3.0 ≤ v ≤ 26.3.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۷- https://nodejs.org/en/blog/vulnerability/june-2026-security-releases
- https://access.redhat.com/security/cve/CVE-2026-48618 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2493337 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-48618.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:39246 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:35842 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:35841 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:41947 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:39868 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:52399 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:35892 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:35891 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:9455 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:28727 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:29012 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:7378 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:30172 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- hackerone
پیش‌بینی بهره‌برداری (EPSS)
۳٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۸۷٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-176Improper Handling of Unicode Encoding
- CWE-289Authentication Bypass by Alternate Name