NCSC-2026-0492 [1.00] [M/H] Kwetsbaarheden verholpen in Node.js
Node.js heeft meerdere kwetsbaarheden verholpen in versies 22.x, 24.x en 26.x, waaronder in de HTTP/2-implementatie, HTTPS-servermodule, TLS-handling en proxy error handling. Verschillende kwetsbaarheden in Node.js kunnen leiden tot informatielekken, geheugenfouten en serveruitval. Vooral omgevingen met HTTP/2, HTTPS en TLS worden geraakt.
– Proxy-authenticatie: uitlekken van inloggegevens via foutmeldingen.
– HTTP/2: buffer overflow, geheugenlekken, overbelasting en servercrashes.
– Bestandsbewaking: omzeilen van toegangsbeperkingen op macOS en Windows.
– zlib: dienstverstoring door foutieve verwerking van datastromen.
– HTTPS-server: geheugenfouten waardoor gevoelige gegevens, waaronder TLS-privésleutels, kunnen uitlekken.
– TLS 1.2: omzeilen van authenticatie met clientcertificaten.
– TLS-sessies: onjuist hergebruik van sessies met verschillende certificaatinstellingen.
Reacties
Je moet ingelogd zijn om de reacties te bekijken