Към съдържанието
Търсене

CVE-2026-48615: nodejs node, изтичане на данни

5.9

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw in Node.js proxy tunnel error handling could expose proxy credentials in `ERR_PROXY_TUNNEL` error messages. When proxy credentials are embedded in the proxy URL, they may be exposed through error handling paths and captured by logs, diagnostics, or other error consumers. This vulnerability affects all supported release lines: **Node.js 22**, **Node.js 24**, and **Node.js 26**.

Засегнати продукти

  • nodejs node: 22.22.3 до 22.22.3; 24.16.0 до 24.16.0; 26.3.0 до 26.3.0

Вид слабост

История

  • 26 юни 2026 Публикувано

Други уязвимости в nodejs node

Първоизточници

CVE-2026-48615: nodejs node, изтичане на данни | freedomonline.bg