CVE-2026-48618
CVE-2026-48618
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A flaw in Node.js TLS hostname handling can cause Node.js unicode dot separator handling can lead to tls wildcard-depth authentication bypass due to resolver and verifier hostname normalization mismat. This can lead to confidentiality impact or bypass of the intended security boundary under affected configurations. This vulnerability affects all supported release lines: **Node.js 22**, **Node.js 24**, and **Node.js 26**.
CVSS 7.7 · Высокий · EPSS 3,1% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
node.js
- Версии
- ≥ 22.22.3, ≤ 22.22.3: Затронуто (semver)
- ≥ 24.16.0, ≤ 24.16.0: Затронуто (semver)
- ≥ 26.3.0, ≤ 26.3.0: Затронуто (semver)
Нет опубликованного исправления
nodejs Debian:12
- Версии
- 18.13.0+dfsg1-1
- 18.13.0+dfsg1-1.1
- 18.19.0+dfsg-1
- 18.19.0+dfsg-2
- 18.19.0+dfsg-3
- 18.19.0+dfsg-4
- 18.19.0+dfsg-5
- 18.19.0+dfsg-6
- 18.19.0+dfsg-6~deb12u1
- 18.19.0+dfsg-6~deb12u2
- 18.19.1+dfsg-1
- 18.19.1+dfsg-2
- 18.19.1+dfsg-3
- 18.19.1+dfsg-3.1
- 18.19.1+dfsg-4
- 18.19.1+dfsg-6
- 18.20.1+dfsg-1
- 18.20.1+dfsg-2
- 18.20.1+dfsg-3
- 18.20.1+dfsg-4
- 18.20.4+dfsg-1~deb12u1
- 18.20.4+dfsg-1~deb12u2
- Затронутые диапазоны версий
- ECOSYSTEM: < 18.20.4+dfsg-1~deb12u3
Обновитесь до 18.20.4+dfsg-1~deb12u3
nodejs Debian:13
- Версии
- 20.19.2+dfsg-1
- 20.19.2+dfsg-1+deb13u1
- 20.19.2+dfsg-1+deb13u2
- Затронутые диапазоны версий
- ECOSYSTEM: < 20.19.2+dfsg-1+deb13u3
Обновитесь до 20.19.2+dfsg-1+deb13u3
nodejs Debian:14
- Версии
- 20.19.2+dfsg-1
- 20.19.4+dfsg-1
- 20.19.5+dfsg+~cs20.19.12-1
- 20.19.5+dfsg+~cs20.19.12-2
- 20.19.5+dfsg+~cs20.19.12-3
- 20.19.5+dfsg+~cs20.19.12-4
- 20.19.5+dfsg+~cs20.19.24-1
- 22.12.0+dfsg-1
- 22.12.0+dfsg-2
- 22.12.0+dfsg-3
- 22.14.0+dfsg-1
- 22.18.0+dfsg+~cs22.17.2-1
- 22.18.0+dfsg+~cs22.17.2-2
- 22.18.0+dfsg-1
- 22.19.0+dfsg+~cs22.18.0-1
- 22.21.1+dfsg+~cs22.19.0-1
- 22.21.1+dfsg+~cs22.19.0-2
- 22.21.1+dfsg+~cs22.19.0-3
- 22.21.1+dfsg+~cs22.19.0-4
- 22.21.1+dfsg+~cs22.19.0-5
- 22.21.1+dfsg+~cs22.19.0-6
- 22.22.0+dfsg+~cs22.19.13-1
- 22.22.0+dfsg+~cs22.19.13-2
- 22.22.0+dfsg+~cs22.19.6-1
- 22.22.1+dfsg+~cs22.19.15-1
- 22.22.2+dfsg+~cs22.19.15-1
- 22.22.2+dfsg+~cs22.19.15-3
- 24.11.1+dfsg+~cs24.10.1-1
- 24.11.1+dfsg+~cs24.10.1-2
- 24.12.0+dfsg+~cs24.10.4-1
- 24.13.0+dfsg+~cs24.10.7-1
- 24.13.0+dfsg+~cs24.10.7-2
- 24.14.0+dfsg+~cs24.12.0-1
- 24.14.0+dfsg+~cs24.12.0-2
- 24.14.1+dfsg+~cs24.12.0-1
- 24.15.0+dfsg+~cs24.12.2-1
- 24.16.0+dfsg+~cs24.13.1-1
- 24.16.0+dfsg+~cs24.13.1-2
- Затронутые диапазоны версий
- ECOSYSTEM: < 24.17.0+dfsg+~cs24.13.2-1
Обновитесь до 24.17.0+dfsg+~cs24.13.2-1
nodejs Ubuntu:Pro:14.04:LTS
- Версии
- 0.10.15~dfsg1-4
- 0.10.21~dfsg1-1
- 0.10.22~dfsg1-2
- 0.10.23~dfsg1-1
- 0.10.23~dfsg1-2
- 0.10.23~dfsg1-3
- 0.10.24~dfsg1-1
- 0.10.25~dfsg2-2
- 0.10.25~dfsg2-2ubuntu1
- 0.10.25~dfsg2-2ubuntu1.2
- 0.10.25~dfsg2-2ubuntu1.2+esm1
- 0.10.25~dfsg2-2ubuntu1.2+esm2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
nodejs Ubuntu:Pro:16.04:LTS
- Версии
- 0.10.25~dfsg2-2ubuntu1
- 4.2.2~dfsg-1
- 4.2.3~dfsg-1
- 4.2.4~dfsg-1ubuntu1
- 4.2.4~dfsg-2
- 4.2.6~dfsg-1ubuntu1
- 4.2.6~dfsg-1ubuntu4
- 4.2.6~dfsg-1ubuntu4.1
- 4.2.6~dfsg-1ubuntu4.2
- 4.2.6~dfsg-1ubuntu4.2+esm1
- 4.2.6~dfsg-1ubuntu4.2+esm2
- 4.2.6~dfsg-1ubuntu4.2+esm3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
nodejs Ubuntu:Pro:18.04:LTS
- Версии
- 6.11.4~dfsg-1ubuntu1
- 6.11.4~dfsg-1ubuntu2
- 6.12.0~dfsg-1ubuntu1
- 6.12.0~dfsg-2ubuntu1
- 6.12.0~dfsg-2ubuntu2
- 8.10.0~dfsg-2
- 8.10.0~dfsg-2ubuntu0.2
- 8.10.0~dfsg-2ubuntu0.3
- 8.10.0~dfsg-2ubuntu0.4
- 8.10.0~dfsg-2ubuntu0.4+esm1
- 8.10.0~dfsg-2ubuntu0.4+esm2
- 8.10.0~dfsg-2ubuntu0.4+esm3
- 8.10.0~dfsg-2ubuntu0.4+esm4
- 8.10.0~dfsg-2ubuntu0.4+esm5
- 8.10.0~dfsg-2ubuntu0.4+esm6
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
nodejs Ubuntu:Pro:20.04:LTS
- Версии
- 10.15.2~dfsg-2ubuntu1
- 10.17.0~dfsg-2ubuntu4
- 10.17.0~dfsg-2ubuntu6
- 10.19.0~dfsg-3ubuntu1
- 10.19.0~dfsg-3ubuntu1.1
- 10.19.0~dfsg-3ubuntu1.2
- 10.19.0~dfsg-3ubuntu1.3
- 10.19.0~dfsg-3ubuntu1.5
- 10.19.0~dfsg-3ubuntu1.6
- 10.19.0~dfsg-3ubuntu1.6+esm2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
nodejs Ubuntu:Pro:22.04:LTS
- Версии
- 12.22.5~dfsg-5ubuntu1
- 12.22.7~dfsg-2ubuntu1
- 12.22.7~dfsg-2ubuntu3
- 12.22.9~dfsg-1ubuntu2
- 12.22.9~dfsg-1ubuntu3
- 12.22.9~dfsg-1ubuntu3.1
- 12.22.9~dfsg-1ubuntu3.2
- 12.22.9~dfsg-1ubuntu3.3
- 12.22.9~dfsg-1ubuntu3.4
- 12.22.9~dfsg-1ubuntu3.5
- 12.22.9~dfsg-1ubuntu3.6
- 12.22.9~dfsg-1ubuntu3.6+esm2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
nodejs Ubuntu:24.04:LTS
- Версии
- 18.13.0+dfsg1-1ubuntu2
- 18.19.1+dfsg-2ubuntu4
- 18.19.1+dfsg-6ubuntu1
- 18.19.1+dfsg-6ubuntu2
- 18.19.1+dfsg-6ubuntu5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
nodejs Ubuntu:25.10
- Версии
- 20.18.1+dfsg-1ubuntu2
- 20.19.2+dfsg-1
- 20.19.4+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
nodejs Ubuntu:26.10
- Версии
- 22.22.1+dfsg+~cs22.19.15-1ubuntu1
- 24.16.0+dfsg+~cs24.13.1-2ubuntu1
- 24.18.0+dfsg+~cs24.13.2-1ubuntu1
- 24.19.0+dfsg+~cs24.13.3-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
nodejs Ubuntu:26.04:LTS
- Версии
- 20.19.4+dfsg-1
- 20.19.5+dfsg+~cs20.19.12-4
- 22.21.1+dfsg+~cs22.19.0-6ubuntu4
- 22.22.0+dfsg+~cs22.19.6-1ubuntu2
- 22.22.0+dfsg+~cs22.19.13-2ubuntu1
- 22.22.1+dfsg+~cs22.19.15-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://nodejs.org/en/blog/vulnerability/june-2026-security-releases
- https://access.redhat.com/security/cve/CVE-2026-48618
- https://bugzilla.redhat.com/show_bug.cgi?id=2493337
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-48618.json
- https://access.redhat.com/errata/RHSA-2026:39246
- https://access.redhat.com/errata/RHSA-2026:35842
- https://access.redhat.com/errata/RHSA-2026:35841
- https://access.redhat.com/errata/RHSA-2026:41947
- https://access.redhat.com/errata/RHSA-2026:39868
- https://access.redhat.com/errata/RHSA-2026:52399
- https://access.redhat.com/errata/RHSA-2026:35892
- https://access.redhat.com/errata/RHSA-2026:35891
- https://access.redhat.com/errata/RHSA-2026:9455
- https://access.redhat.com/errata/RHSA-2026:28727
- https://access.redhat.com/errata/RHSA-2026:29012
- https://access.redhat.com/errata/RHSA-2026:7378
- https://access.redhat.com/errata/RHSA-2026:30172
- https://nvd.nist.gov/vuln/detail/CVE-2026-48618