2026-3990: Node.js: Mehrere Schwachstellen ermöglichen u. a. einen Cross-Site-Scripting-Angriff

Historie:

Version 1 (2026-08-10 13:12): Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Scripting (XSS)-Angriff und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 4 years of updates 9.6 (aarch64), Extended Life Cycle 9.6 (x86_64, aarch64) und Extended Update Support 9.6 (x86_64, aarch64) sowie Red Hat Enterprise Linux Server in Version AUS 9.6 (x86_64) stehen Sicherheitsupdates für 'nodejs:22' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-12151

Schwachstelle in undici ermöglicht Denial-of-Service-Angriff

CVE-2026-13149

Schwachstelle in Brace-Expansion ermöglicht Denial-of-Service-Angriff

CVE-2026-42338

Schwachstelle in Node.js ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-48615

Schwachstelle in Node.js ermöglicht Ausspähen von Informationen

CVE-2026-48618

Schwachstelle in Node.js ermöglicht u. a. Umgehen von Sicherheitsvorkehrungen

CVE-2026-48933

Schwachstelle in Node.js ermöglicht Denial-of-Service-Angriff

CVE-2026-59873

Schwachstelle in node-tar ermöglicht Denial-of-Service-Angriff

CVE-2026-59874