Node.js: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Programmcode auszuführen.
Advisory mit allen CVEs öffnen
Mehr zu Node.js
Weitere Advisories
- KritischCVE-2026-106071Node.js: Mehrere Schwachstellen
- KritischCVE-2026-44267Elo JavaScript emitter has sandbox escape to arbitrary Node.js / browser code execution via unfiltered `.constructor` member access
- Ohne Bewertungosv:CVE-2026-44267Elo: Sandbox escape to arbitrary Node.js / browser code execution via unfiltered `.constructor` member access in Elo JavaScript emitter
- HochCVE-2026-119179MongoDB Node.js Driver: Sicherheitslücke
- HochCVE-2026-119179MongoDB Node.js Driver: Sicherheitslücke
- HochCVE-2026-48619Node.js: Mehrere Schwachstellen
- HochCVE-2026-21716Node.js: Mehrere Schwachstellen
- KritischCVE-2026-105481A flaw in Node.js HTTP Agent connection reuse can cause a client to accept as valid a response that was sent before the client has sent the request. This is an incomplete fix of CVE-2026-48931. The guard that destroys idle keep-alive sockets when unexpected data arrives only runs when the event loop polls for I/O. If an unsolicited response has already reached the socket but has not been read yet when the socket is handed to a new request, for example because the event loop was busy with synchronous work, the guard is removed without seeing it and the data is parsed as the response to the new request. This vulnerability affects Node.js **26.x**, **24.x**, and **22.x**.
Weitere News-Einträge
- Vulnerabilities in Node.js Affecting Cisco Products: October 2026NewsCisco PSIRT
- A quiet week in infosec <.<NewsCisco Talos
- Node.js: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Node2Shell puts Microsoft and Node.js on Brotli patch dutyNewsCSO Online
- CVE-2026-111497: Critical out-of-bounds write in the Node.js Brotli decoderNewsRapid7
- Critical 'HTTP2Shell' Brotli vulnerability triggers emergency patchesNewsBleepingComputer
- Node2Shell: Brotli Flaw Triggers Patching Across Microsoft, Node.js, Python PackagesNewsSecurityWeek
- Node2Shell CVEsNewsFortinet PSIRT
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4117