p PatchFirst

ALPINE-CVE-2026-48931

ALPINE-CVE-2026-48931

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw in Node.js HTTP Agent can cause a client to accept as valid a response that is send before the client has sent the request. This vulnerability affects all supported release lines: **Node.js 22**, **Node.js 24**, and **Node.js 26**.

CVSS 3.7 · Baja · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • nodejs Alpine:v3.21

    Intervalos de versiones afectados
    • ECOSYSTEM: < 22.23.0-r0

    Actualiza a 22.23.0-r0

  • nodejs Alpine:v3.22

    Intervalos de versiones afectados
    • ECOSYSTEM: < 22.23.0-r0

    Actualiza a 22.23.0-r0

  • nodejs Alpine:v3.23

    Intervalos de versiones afectados
    • ECOSYSTEM: < 24.17.0-r0

    Actualiza a 24.17.0-r0

  • nodejs Alpine:v3.24

    Intervalos de versiones afectados
    • ECOSYSTEM: < 24.17.0-r0

    Actualiza a 24.17.0-r0

Fuentes originales

Comprueba tu servidor →