FABRICANTE · 9 ALERTAS

Vulnerabilidades de nodejs

CVE recientes que afectan productos de nodejs, con severidad, versiones afectadas y exploits.

Alertas

24 OCT · 05:01VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-106073 Evasión de permisos de filesystem en Node.js vía realpathSync nodejsControl de acceso incorrectoEXPLOIT PÚBLICO 3.3BAJA
24 OCT · 05:01VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-106071 Recorrido de rutas en el Permission Model de filesystem de Node.js nodejsControl de acceso incorrectoEXPLOIT PÚBLICO 3.6BAJA
24 OCT · 05:01VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-106070 Corrupción de memoria en la API zlib.ZipFile de Node.js nodejsBusiness Logic ErrorsEXPLOIT PÚBLICO 3.7BAJA
24 OCT · 05:01VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-106074 Predictibilidad de identificadores por caché de entropía en snapshots de Node.js nodejsAleatoriedad insuficienteEXPLOIT PÚBLICO 4.8MEDIA
23 OCT · 14:27VULNERABILIDAD CVE-2026-106069 Evasión de verificación de hostname TLS en Node.js con IPv4 con cero inicial nodejsValidación de certificados incorrecta 7.4ALTA
23 OCT · 14:27VULNERABILIDAD CVE-2026-105481 Contrabando de respuestas en la reutilización de conexiones del HTTP Agent de Node.js nodejsCondición de carrera TOCTOU 6.5MEDIA
23 OCT · 14:27VULNERABILIDAD CVE-2026-105482 Inyección de byte NUL en la resolución DNS de Node.js nodejsControl de acceso incorrecto 7.4ALTA
23 OCT · 14:27VULNERABILIDAD CVE-2026-106072 Evasión de verificación de hostname TLS en Node.js con IPv4 no canónica nodejsValidación de certificados incorrecta 6.7MEDIA
23 OCT · 14:27VULNERABILIDAD CVE-2026-105483 Evasión de verificación de hostname TLS en Node.js con dígitos no ASCII nodejsValidación de certificados incorrecta 7.4ALTA