中 CVE 公開前

Node.js: Improper certificate validation for non-canonical IPv4 hostnames allows DNS SANs to authenticate IP endpoints

CVE-2026-106072 SecPulse初出 2:41

概要

This vulnerability affects Node.js 26.x, 24.x, and 22.x.

原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。

This vulnerability affects Node.js 26.x, 24.x, and 22.x.

Fixed in: Node.js v22.23.4, v24.22.1, v26.12.1

出典: Node.js Security Releases NVD

参照URL

• NODEJS Wednesday, October 21, 2026 Security Releases