ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يسمح خلل في التحقق من اسم مضيف TLS في Node.js لشهادة بدون عنوان IP مطابق SAN بمصادقة الاتصال بعنوان IPv4 عندما يتم كتابة المضيف بحروف غير ASCII، مثل الأرقام واسعة النطاق (`１２７.0.0.1`). لم تتعرف الدالة `tls.checkServerIdentity()` على مثل هذه المضيفات كعناوين IP، على الرغم من أنها تقوم بالتطبيع والحل إلى عنوان IPv4 عادي، وقامت بمطابقتها مقابل أسماء DNS للشهادة والاسم الشائع بدلاً من ذلك. ونتيجة لذلك، يمكن قبول شهادة تحتوي على `DNS:127.0.0.1` أو `DNS:*.0.0.1` لنقطة نهاية IP لم يتم إصدارها لها. هذا تراجع تم إدخاله بعد الإصلاح الخاص بـ CVE-2026-48618. تؤثر هذه الثغرة على Node.js الإصدارات **26.x** و **24.x**.