Към съдържанието
Търсене

CVE-2026-58045: nodejs node, отказ на услуга

6.2

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw in Node.js allows a spoofed `TypedArray` `byteLength` to trigger a reachable assertion in the synchronous `node:zlib` APIs, causing the entire process to crash. All 11 synchronous zlib functions are affected. Repeated exploitation of this condition can result in a denial of service. This vulnerability affects Node.js **22.x**, **24.x**, and **26.x**.

Засегнати продукти

  • nodejs node: 26.5.0 до 26.5.0; 24.18.0 до 24.18.0; 22.23.1 до 22.23.1

Вид слабост

История

  • 4 август 2026 Публикувано

Други уязвимости в nodejs node

Първоизточници

CVE-2026-58045: nodejs node, отказ на услуга | freedomonline.bg