مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN

ثغرات nodejs node وطرق إصلاحها

الثغرات المستغلة والخطيرة في nodejs node التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.

خلاصة RSS لهذا المنتج
  1. 7.4CVE-2026-106069خلل في التحقق من اسم مضيف TLS في Node.js قد يتسبب في التحقق من صحة شهادة الخادم مقابل عنوان IP مختلف عن الذي اتصل به العميلتحقق من التصحيحnodejs node
    قراءة 1 د
  2. 7.4CVE-2026-105483خلل في التحقق من اسم مضيف TLS في Node.js يتيح لشهادة بدون اسم بديل موضوع (SAN) لعنوان IP مطابق مصادقة الاتصال بعنوان IPv4 عندماتحقق من التصحيحnodejs node
    قراءة 1 د
  3. 7.4CVE-2026-105482يسمح خلل في دقة نظام أسماء النطاقات (DNS) في Node.js باقتطاع أسماء المضيفات التي تحتوي على باايت صفري صامتًا بواسطة وظائف dns.resolve*() و dns.reverse().تحقق من التصحيحnodejs node
    قراءة 1 د
Esc