NewsNCSC-NL

    NCSC-2026-0492 [1.00] [M/H] Kwetsbaarheden verholpen in Node.js

    Share
    Node.js heeft meerdere kwetsbaarheden verholpen in versies 22.x, 24.x en 26.x, waaronder in de HTTP/2-implementatie, HTTPS-servermodule, TLS-handling en proxy error handling. Verschillende kwetsbaarheden in Node.js kunnen leiden tot informatielekken, geheugenfouten en serveruitval. Vooral omgevingen met HTTP/2, HTTPS en TLS worden geraakt. - Proxy-authenticatie: uitlekken van inloggegevens via foutmeldingen. - HTTP/2: buffer overflow, geheugenlekken, overbelasting en servercrashes. - Bestandsbewaking: omzeilen van toegangsbeperkingen op macOS en Windows. - zlib: dienstverstoring door foutieve verwerking van datastromen. - HTTPS-server: geheugenfouten waardoor gevoelige gegevens, waaronder TLS-privésleutels, kunnen uitlekken. - TLS 1.2: omzeilen van authenticatie met clientcertificaten. - TLS-sessies: onjuist hergebruik van sessies met verschillende certificaatinstellingen.

    Source: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0492

    ID