Node.js: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 10

• High 7.5
  CVE-2026-21710 Public exploit EPSS 25%

  A flaw in Node.js HTTP request handling causes an uncaught `TypeError` when a request is received with a header named `…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  Mar 30, 2026
• Medium 5.9
  CVE-2026-21637

  A flaw in Node.js TLS error handling allows remote attackers to crash or exhaust resources of a TLS server when `pskCal…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  Jan 20, 2026
• Medium 5.9
  CVE-2026-21713

  A flaw in Node.js HMAC verification uses a non-constant-time comparison when validating user-provided signatures, poten…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  Mar 30, 2026
• Medium 5.9
  CVE-2026-21717 Public exploit

  A flaw in V8's string hashing mechanism causes integer-like strings to be hashed to their numeric value, making hash co…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  Mar 30, 2026
• Medium 5.7
  CVE-2026-21712

  A flaw in Node.js URL processing causes an assertion failure in native code when `url.format()` is called with a malfor…

  Node.js node nodejs nodejs Ubuntu Azure Linux Alpine
  Mar 30, 2026
• Medium 5.3
  CVE-2026-21711

  A flaw in Node.js Permission Model network enforcement leaves Unix Domain Socket (UDS) server operations without the re…

  Node.js node nodejs Ubuntu
  Mar 30, 2026
• Medium 5.3
  CVE-2026-21714

  A memory leak occurs in Node.js HTTP/2 servers when a client sends WINDOW_UPDATE frames on stream 0 (connection-level) …

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  Mar 30, 2026
• Low 3.3
  CVE-2024-36137

  A vulnerability has been identified in Node.js, affecting users of the experimental permission model when the --allow-f…

  Node.js node nodejs nodejs Debian Azure Linux Alpine Wolfi
  Sep 7, 2024
• Low 3.3
  CVE-2026-21715

  A flaw in Node.js Permission Model filesystem enforcement leaves `fs.realpathSync.native()` without the required read p…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  Mar 30, 2026
• Low 3.3
  CVE-2026-21716

  An incomplete fix for CVE-2024-36137 leaves `FileHandle.chmod()` and `FileHandle.chown()` in the promises API without t…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  Mar 30, 2026

Revision history

1. 2026-11-10 #25

   Neue Updates von IBM aufgenommen

2. 2026-11-01 #24

   Neue Updates von HCL aufgenommen

3. 2026-10-28 #23

   Neue Updates von IBM aufgenommen

4. 2026-09-28 #22

   Neue Updates von SUSE aufgenommen

5. 2026-09-20 #21

   Neue Updates von SUSE aufgenommen

6. 2026-09-17 #20

   Neue Updates von SUSE aufgenommen

7. 2026-07-01 #19

   Neue Updates von SUSE aufgenommen

8. 2026-06-28 #18

   Neue Updates von IBM aufgenommen

9. 2026-05-25 #17

   Neue Updates von Debian aufgenommen

10. 2026-05-14 #16

    Neue Updates von Debian aufgenommen

11. 2026-05-10 #15

    Neue Updates von HCL aufgenommen

12. 2026-05-07 #14

    Neue Updates von IBM aufgenommen

13. 2026-04-22 #13

    Neue Updates von Red Hat aufgenommen

14. 2026-04-21 #12

    Neue Updates von SUSE und openSUSE aufgenommen

15. 2026-04-20 #11

    Neue Updates von SUSE aufgenommen

16. 2026-04-19 #10

    Neue Updates von Oracle Linux aufgenommen

17. 2026-04-16 #9

    Neue Updates von Oracle Linux aufgenommen

18. 2026-04-15 #8

    Neue Updates von SUSE, Red Hat und Rocky Enterprise Software Foundation aufgenommen

19. 2026-04-13 #7

    Neue Updates von SUSE, Rocky Enterprise Software Foundation, Oracle Linux und Red Hat aufgenommen

20. 2026-04-12 #6

    Neue Updates von Oracle Linux, Rocky Enterprise Software Foundation und Red Hat aufgenommen

21. 2026-04-09 #5

    Neue Updates von Rocky Enterprise Software Foundation, Red Hat, Oracle Linux und openSUSE aufgenommen

22. 2026-04-08 #4

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

23. 2026-03-30 #3

    Referenz(en) aufgenommen: EUVD-2026-17093, EUVD-2026-17174, EUVD-2026-17176, EUVD-2026-17178, EUVD-2026-17182, EUVD-2026-17170, EUVD-2026-17172

24. 2026-03-29 #2

    Neue Updates von Debian aufgenommen

25. 2026-03-24 #1

    Initiale Fassung

References

• Node.js Security Releases vom 2026-03-24
  https://nodejs.org/en/blog/vulnerability/march-2026-security-releases
• Debian Security Advisory DSA-6183 vom 2026-03-29
  https://lists.debian.org/debian-security-announce/2026/msg00092.html
• Rocky Linux Security Advisory RLSA-2026:7123 vom 2026-04-09
  https://errata.build.resf.org/RLSA-2026:7123
• Red Hat Security Advisory RHSA-2026:7123 vom 2026-04-08
  https://access.redhat.com/errata/RHSA-2026:7123
• Red Hat Security Advisory RHSA-2026:7080 vom 2026-04-08
  https://access.redhat.com/errata/RHSA-2026:7080
• Rocky Linux Security Advisory RLSA-2026:7302 vom 2026-04-09
  https://errata.build.resf.org/RLSA-2026:7302
• Red Hat Security Advisory RHSA-2026:7310 vom 2026-04-09
  https://access.redhat.com/errata/RHSA-2026:7310
• Red Hat Security Advisory RHSA-2026:7302 vom 2026-04-09
  https://access.redhat.com/errata/RHSA-2026:7302
• Red Hat Security Advisory RHSA-2026:7350 vom 2026-04-10
  https://access.redhat.com/errata/RHSA-2026:7350
• Oracle Linux Security Advisory ELSA-2026-7123 vom 2026-04-10
  https://linux.oracle.com/errata/ELSA-2026-7123.html
• openSUSE Security Update OPENSUSE-SU-2026:10504-1 vom 2026-04-09
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/4GLUZJOSPBAG2HKNV2YSYYK4DULF2TNN/
• Rocky Linux Security Advisory RLSA-2026:7350 vom 2026-04-10
  https://errata.build.resf.org/RLSA-2026:7350
• Oracle Linux Security Advisory ELSA-2026-7080 vom 2026-04-09
  https://linux.oracle.com/errata/ELSA-2026-7080.html
• Oracle Linux Security Advisory ELSA-2026-7350 vom 2026-04-10
  https://linux.oracle.com/errata/ELSA-2026-7350.html
• Oracle Linux Security Advisory ELSA-2026-7302 vom 2026-04-10
  https://linux.oracle.com/errata/ELSA-2026-7302.html
• Rocky Linux Security Advisory RLSA-2026:7080 vom 2026-04-12
  https://errata.build.resf.org/RLSA-2026:7080
• Rocky Linux Security Advisory RLSA-2026:7670 vom 2026-04-13
  https://errata.build.resf.org/RLSA-2026:7670
• Red Hat Security Advisory RHSA-2026:7675 vom 2026-04-13
  https://access.redhat.com/errata/RHSA-2026:7675
• Red Hat Security Advisory RHSA-2026:7670 vom 2026-04-13
  https://access.redhat.com/errata/RHSA-2026:7670
• SUSE Security Update SUSE-SU-2026:1299-1 vom 2026-04-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025315.html
• Rocky Linux Security Advisory RLSA-2026:7896 vom 2026-04-14
  https://errata.build.resf.org/RLSA-2026:7896
• Oracle Linux Security Advisory ELSA-2026-7670 vom 2026-04-14
  https://linux.oracle.com/errata/ELSA-2026-7670.html
• Red Hat Security Advisory RHSA-2026:7896 vom 2026-04-13
  https://access.redhat.com/errata/RHSA-2026:7896
• Oracle Linux Security Advisory ELSA-2026-7675 vom 2026-04-13
  https://linux.oracle.com/errata/ELSA-2026-7675.html
• Red Hat Security Advisory RHSA-2026:7983 vom 2026-04-14
  https://access.redhat.com/errata/RHSA-2026:7983
• SUSE Security Update SUSE-SU-2026:1363-1 vom 2026-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025357.html
• Red Hat Security Advisory RHSA-2026:8339 vom 2026-04-15
  https://access.redhat.com/errata/RHSA-2026:8339
• Rocky Linux Security Advisory RLSA-2026:7675 vom 2026-04-15
  https://errata.build.resf.org/RLSA-2026:7675
• SUSE Security Update SUSE-SU-2026:1371-1 vom 2026-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025349.html
• Rocky Linux Security Advisory RLSA-2026:8339 vom 2026-04-16
  https://errata.build.resf.org/RLSA-2026:8339
• Oracle Linux Security Advisory ELSA-2026-7896 vom 2026-04-16
  https://oss.oracle.com/pipermail/el-errata/2026-April/020203.html
• Oracle Linux Security Advisory ELSA-2026-8339 vom 2026-04-19
  http://linux.oracle.com/errata/ELSA-2026-8339.html
• SUSE Security Update SUSE-SU-2026:1478-1 vom 2026-04-20
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025465.html
• SUSE Security Update SUSE-SU-2026:1509-1 vom 2026-04-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025509.html
• openSUSE Security Update OPENSUSE-SU-2026:20519-1 vom 2026-04-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/DEWSWDYUVHXHGYX7GDASLURQNA7TBIAA/
• SUSE Security Update SUSE-SU-2026:21181-1 vom 2026-04-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025537.html
• Red Hat Security Advisory RHSA-2026:9711 vom 2026-04-22
  https://access.redhat.com/errata/RHSA-2026:9711
• Red Hat Security Advisory RHSA-2026:9874 vom 2026-04-22
  https://access.redhat.com/errata/RHSA-2026:9874
• IBM Security Bulletin 7272299 vom 2026-05-07
  https://www.ibm.com/support/pages/node/7272299
• HCL Security Bulletin
  https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0130587
• Debian Security Advisory DSA-6272 vom 2026-05-15
  https://lists.debian.org/debian-security-announce/2026/msg00183.html
• Debian Security Advisory DLA-4598 vom 2026-05-24
  https://lists.debian.org/debian-lts-announce/2026/05/msg00043.html
• IBM Security Bulletin 7278339 vom 2026-06-29
  https://www.ibm.com/support/pages/node/7278339
• SUSE Security Update SUSE-SU-2026:22368-1 vom 2026-07-01
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027119.html
• SUSE Security Update SUSE-SU-2026:4248-1 vom 2026-09-17
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029224.html
• SUSE Security Update SUSE-SU-2026:4261-1 vom 2026-09-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029230.html
• SUSE Security Update SUSE-SU-2026:4355-1 vom 2026-09-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029417.html
• IBM Security Bulletin 7294670 vom 2026-10-29
  https://www.ibm.com/support/pages/node/7294670
• HCL Security Bulletin vom 2026-10-30
  https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0134995
• IBM Security Bulletin 7296252 vom 2026-11-11
  https://www.ibm.com/support/pages/node/7296252