CVE-2026-56850 in Node.jsالمعلومات

الملخص

بحسب VulDB • 31/07/2026

يؤدي عطل في إعادة استخدام اتصال وكيل HTTPS الخاص بـ Node.js إلى حدوث تصادمات في مفاتيح مصفوفة كائن PFX، مما يتيح إعادة استخدام هويات عملاء TLS المتبادل (mTLS) عبر الطلبات المكونة باستخدام شهادات عملاء مختلفة.

تؤثر هذه الثغرة الأمنية على الإصدارات **26.x** و**24.x** و**22.x** من Node.js.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Hackerone

حجز

23/06/2026

إفشاء

30/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-384627

EPSS

0.00079

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!