Node.js: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 13

• High 7.7
  CVE-2026-48618

  A flaw in Node.js TLS hostname handling can cause Node.js unicode dot separator handling can lead to tls wildcard-depth…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine
  Jun 26, 2026
• High 7.5
  CVE-2026-48933

  A flaw in Node.js WebCrypto implementation can crash the process if the input of `subtle.encrypt()` is a multiple of 2G…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine
  Jun 26, 2026
• Medium 5.9
  CVE-2026-48615

  A flaw in Node.js proxy tunnel error handling could expose proxy credentials in `ERR_PROXY_TUNNEL` error messages. When…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine
  Jun 26, 2026
• Medium 5.8
  CVE-2026-21636 Public exploit

  A flaw in Node.js's permission model allows Unix Domain Socket (UDS) connections to bypass network restrictions when `-…

  Node.js node nodejs nodejs-20 Ubuntu Wolfi
  Jan 20, 2026
• Medium 5.6
  CVE-2026-48930

  A flaw in Node.js TLS hostname handling can cause Embedded-nul hostnames can lead to silent authority rebinding due to …

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine
  Jun 26, 2026
• Medium 5.3
  CVE-2026-48619

  A flaw in Node.js HTTP/2 client allows a server to send an unlimited number of ORIGIN frames, which could lead to an Ou…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine
  Jun 26, 2026
• Medium 5.3
  CVE-2026-48937

  A flaw in Node.js HTTP/2 server API can cause servers to keep accepting data even after sending a `GOAWAY` frame. This …

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  Jun 18, 2026
• Medium 4.3
  CVE-2026-48934

  A flaw in Node.js TLS host verification can cause an attacker to bypass certification validation. This vulnerability af…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine
  Jun 26, 2026
• Medium 4.2
  CVE-2026-48928

  A inconsistency in Node.js hostname matching can cause a trust-policy bypass in multi-context mTLS setups. This vulnera…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine
  Jun 26, 2026
• Low 3.7
  CVE-2026-48931

  A flaw in Node.js HTTP Agent can cause a client to accept as valid a response that is send before the client has sent t…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  Jun 22, 2026
• Low 3.3
  CVE-2026-48935

  A flaw in Node.js Permission API can cause a file metadata to be modified even on a path that was set as read-only with…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine
  Jun 26, 2026
• Low 3.3
  CVE-2026-48936

  A flaw in Node.js Permission API can cause a local server to be started (via a Unix domain socket), even without the `-…

  Node.js node nodejs Ubuntu
  Jun 26, 2026
• Low 1.8
  CVE-2026-48617

  A flaw in Node.js Permission Model enforcement allows Bypass via `process.report.writeReport()` Path Misvalidation. Thi…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  Jun 18, 2026

Revision history

1. 2026-11-11 #31

   Neue Updates von Red Hat und Oracle Linux aufgenommen

2. 2026-11-10 #30

   Neue Updates von Red Hat aufgenommen

3. 2026-11-09 #29

   Neue Updates von IBM aufgenommen

4. 2026-11-01 #28

   Neue Updates von HCL aufgenommen

5. 2026-10-28 #27

   Neue Updates von IBM aufgenommen

6. 2026-10-12 #26

   Neue Updates von Oracle Linux aufgenommen

7. 2026-10-01 #25

   Neue Updates von Debian aufgenommen

8. 2026-09-28 #24

   Neue Updates von SUSE aufgenommen

9. 2026-09-27 #23

   Neue Updates von Debian aufgenommen

10. 2026-09-20 #22

    Neue Updates von SUSE aufgenommen

11. 2026-09-17 #21

    Neue Updates von SUSE aufgenommen

12. 2026-09-09 #20

    Neue Updates von SUSE aufgenommen

13. 2026-08-16 #19

    Neue Updates von Oracle Linux aufgenommen

14. 2026-08-09 #18

    Neue Updates von Red Hat aufgenommen

15. 2026-08-04 #17

    Neue Updates von Oracle Linux aufgenommen

16. 2026-08-02 #16

    Neue Updates von Oracle Linux aufgenommen

17. 2026-07-28 #15

    Neue Updates von Red Hat aufgenommen

18. 2026-07-23 #14

    Neue Updates von Oracle Linux aufgenommen

19. 2026-07-20 #13

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

20. 2026-07-15 #12

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

21. 2026-07-14 #11

    Neue Updates von SUSE und Red Hat aufgenommen

22. 2026-07-12 #10

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

23. 2026-07-08 #9

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

24. 2026-07-06 #8

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

25. 2026-07-05 #7

    Neue Updates von Red Hat aufgenommen

References

• Node.js Security Releases vom 2026-06-18
  https://nodejs.org/en/blog/vulnerability/june-2026-security-releases
• SUSE Security Update SUSE-SU-2026:2633-1 vom 2026-06-25
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/027005.html
• Red Hat Security Advisory RHSA-2026:29012 vom 2026-06-27
  https://access.redhat.com/errata/RHSA-2026:29012
• Red Hat Security Advisory RHSA-2026:28727 vom 2026-06-27
  https://access.redhat.com/errata/RHSA-2026:28727
• SUSE Security Update SUSE-SU-2026:2647-1 vom 2026-06-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/027013.html
• Red Hat Security Advisory RHSA-2026:30172 vom 2026-06-27
  https://access.redhat.com/errata/RHSA-2026:30172
• openSUSE Security Update OPENSUSE-SU-2026:11121-1 vom 2026-06-27
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/YXMU6HIFZPUI7ZR7ROAX7CC2SGS6NAUU/
• SUSE Security Update SUSE-SU-2026:2695-1 vom 2026-06-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/027090.html
• SUSE Security Update SUSE-SU-2026:22368-1 vom 2026-07-01
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027119.html
• Red Hat Security Advisory RHSA-2026:35842 vom 2026-07-06
  https://access.redhat.com/errata/RHSA-2026:35842
• Red Hat Security Advisory RHSA-2026:35841 vom 2026-07-06
  https://access.redhat.com/errata/RHSA-2026:35841
• Rocky Linux Security Advisory RLSA-2026:35892 vom 2026-07-07
  https://errata.build.resf.org/RLSA-2026:35892
• Red Hat Security Advisory RHSA-2026:35892 vom 2026-07-06
  https://access.redhat.com/errata/RHSA-2026:35892
• Rocky Linux Security Advisory RLSA-2026:35891 vom 2026-07-07
  https://errata.build.resf.org/RLSA-2026:35891
• Red Hat Security Advisory RHSA-2026:35891 vom 2026-07-06
  https://access.redhat.com/errata/RHSA-2026:35891
• Rocky Linux Security Advisory RLSA-2026:35842 vom 2026-07-08
  https://errata.build.resf.org/RLSA-2026:35842
• Oracle Linux Security Advisory ELSA-2026-35892 vom 2026-07-08
  https://linux.oracle.com/errata/ELSA-2026-35892.html
• Rocky Linux Security Advisory RLSA-2026:35841 vom 2026-07-10
  https://errata.build.resf.org/RLSA-2026:35841
• Oracle Linux Security Advisory ELSA-2026-35891 vom 2026-07-11
  https://linux.oracle.com/errata/ELSA-2026-35891.html
• SUSE Security Update SUSE-SU-2026:22565-1 vom 2026-07-14
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027446.html
• Red Hat Security Advisory RHSA-2026:39246 vom 2026-07-14
  https://access.redhat.com/errata/RHSA-2026:39246
• Red Hat Security Advisory RHSA-2026:39868 vom 2026-07-15
  https://access.redhat.com/errata/RHSA-2026:39868
• Rocky Linux Security Advisory RLSA-2026:39868 vom 2026-07-16
  https://errata.build.resf.org/RLSA-2026:39868
• Rocky Linux Security Advisory RLSA-2026:41947 vom 2026-07-20
  https://errata.build.resf.org/RLSA-2026:41947
• Red Hat Security Advisory RHSA-2026:41947 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:41947
• Oracle Linux Security Advisory ELSA-2026-41947 vom 2026-07-23
  https://linux.oracle.com/errata/ELSA-2026-41947.html
• Oracle Linux Security Advisory ELSA-2026-39868 vom 2026-07-23
  https://linux.oracle.com/errata/ELSA-2026-39868.html
• Red Hat Security Advisory RHSA-2026:46197 vom 2026-07-28
  https://access.redhat.com/errata/RHSA-2026:46197
• Oracle Linux Security Advisory ELSA-2026-47059 vom 2026-08-01
  https://linux.oracle.com/errata/ELSA-2026-47059.html
• Oracle Linux Security Advisory ELSA-2026-47058 vom 2026-07-31
  https://linux.oracle.com/errata/ELSA-2026-47058.html
• Oracle Linux Security Advisory ELSA-2026-47058 vom 2026-08-01
  http://linux.oracle.com/errata/ELSA-2026-47058.html
• Oracle Linux Security Advisory ELSA-2026-35841 vom 2026-08-01
  http://linux.oracle.com/errata/ELSA-2026-35841.html
• Oracle Linux Security Advisory ELSA-2026-35842 vom 2026-08-04
  http://linux.oracle.com/errata/ELSA-2026-35842.html
• Red Hat Security Advisory RHSA-2026:52399 vom 2026-08-10
  https://access.redhat.com/errata/RHSA-2026:52399
• Oracle Linux Security Advisory ELSA-2026-54530 vom 2026-08-15
  https://linux.oracle.com/errata/ELSA-2026-54530.html
• SUSE Security Update SUSE-SU-2026:3929-1 vom 2026-09-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028804.html
• SUSE Security Update SUSE-SU-2026:3930-1 vom 2026-09-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028803.html
• SUSE Security Update SUSE-SU-2026:4248-1 vom 2026-09-17
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029224.html
• SUSE Security Update SUSE-SU-2026:4261-1 vom 2026-09-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029230.html
• Debian Security Advisory DSA-6517 vom 2026-09-26
  https://security-tracker.debian.org/tracker/DSA-6517-1
• SUSE Security Update SUSE-SU-2026:4355-1 vom 2026-09-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029417.html
• Debian Security Advisory DLA-4809 vom 2026-10-01
  https://lists.debian.org/debian-lts-announce/2026/10/msg00001.html
• Oracle Linux Security Advisory ELSA-2026-76750 vom 2026-10-12
  https://linux.oracle.com/errata/ELSA-2026-76750.html
• IBM Security Bulletin 7294670 vom 2026-10-29
  https://www.ibm.com/support/pages/node/7294670
• HCL Security Bulletin vom 2026-10-30
  https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0134995
• IBM Security Bulletin 7296009 vom 2026-11-09
  https://www.ibm.com/support/pages/node/7296009
• Red Hat Security Advisory RHSA-2026:97855 vom 2026-11-11
  https://access.redhat.com/errata/RHSA-2026:97855
• Rocky Linux Security Advisory RLSA-2026:97855 vom 2026-11-11
  https://errata.build.resf.org/RLSA-2026:97855
• Red Hat Security Advisory RHSA-2026:98619 vom 2026-11-11
  https://access.redhat.com/errata/RHSA-2026:98619
• Oracle Linux Security Advisory ELSA-2026-96234 vom 2026-11-12
  http://linux.oracle.com/errata/ELSA-2026-96234.html