Høy 8,2Webserver og PHP
Node.js: Angripere kan stoppe serveren og lese andres data
Tre feil i Node.js gjør at en angriper kan krasje serveren, omgå kravet om klientsertifikat på enkelte oppsett og lese minne som tilhører andre tilkoblinger, blant annet krypteringsnøkler. To av feilene kan utnyttes uten at angriperen logger inn.
Node.js: kjøremiljø for nettsider og tjenester skrevet i JavaScript.
Hva bør du gjøre?
Serveren må oppdateres til en rettet versjon av Node.js: 22.23.5, 24.22.3 eller 26.13.1. Det gjør den som drifter serveren, for eksempel webhotellet.
Kort om varselet
ALVORLIGHETSGRAD
Høy (CVSS 8,2)
UTNYTTES I ANGREP
Ikke kjent
RETTET I
22.23.5, 24.22.3 og 26.13.1
DATO
11. november 2026
KILDE
EUVD (ENISA)
Sårbarhetene
- CVE-2026-123863 CVSS 8,2
- CVE-2026-123872 CVSS 8,1
- CVE-2026-123864 CVSS 8,1
Les mer hos kilden
Teksten er laget automatisk ut fra kildene. Les leverandørens egen melding før du gjør endringer.
Vil du slippe å følge med selv?
Med vedlikeholdsavtale tar vi oss av oppdateringene.