La fiche CVE officielle n’est pas encore publiée
Publié d’après l’avis de l’éditeur. Remplacé par la fiche CVE.org / NVD dès sa publication.
Moyenne
Avant fiche CVE
Node.js: Improper certificate validation for non-canonical IPv4 hostnames allows DNS SANs to authenticate IP endpoints
CVE-2026-106072
Première détection SecPulse
Résumé
This vulnerability affects Node.js 26.x, 24.x, and 22.x.
Description d'origine La description telle que publiée par la source (souvent en anglais).
This vulnerability affects Node.js 26.x, 24.x, and 22.x.
Fixed in: Node.js v22.23.4, v24.22.1, v26.12.1
Source: Node.js Security Releases NVD