CVE-2026-48930mediumCWE-284

CVE-2026-48930: fallo de gravedad media en nodejs node

Publicada el

Seguir esta CVE+ Monitorear Node.js+ Monitorear nodejs

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.6epss 0.3%
A flaw in Node.js TLS hostname handling can cause Embedded-nul hostnames can lead to silent authority rebinding due to c-string truncation in resolver bindings. This vulnerability affects all supported release lines: **Node.js 22**, **Node.js 24**, and **Node.js 26**.
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
Productos afectados
nodejs · node
CVEs relacionadas — nodejs node

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-21710HIGHCVE-2026-21710EPSS 25.4%CVE-2025-27210HIGHCVE-2025-27210EPSS 14.3%CVE-2025-59465HIGHCVE-2025-59465EPSS 4.0%CVE-2026-48933HIGHCVE-2026-48933EPSS 3.7%CVE-2025-55131HIGHCVE-2025-55131EPSS 3.5%CVE-2026-48618HIGHCVE-2026-48618EPSS 3.1%