RHSA-2026:84589
RHSA-2026:84589 · Red Hat Security Advisory: nodejs:22 security update
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Red Hat Security Advisory: nodejs:22 security update
CVSS 7.5 · Alta · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
nodejs Red Hat:rhel_eus:9.6::appstream
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:22.23.2-2.module+el9.6.0+25055+19201b10
Actualiza a 1:22.23.2-2.module+el9.6.0+25055+19201b10
nodejs-debuginfo Red Hat:rhel_eus:9.6::appstream
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:22.23.2-2.module+el9.6.0+25055+19201b10
Actualiza a 1:22.23.2-2.module+el9.6.0+25055+19201b10
nodejs-debugsource Red Hat:rhel_eus:9.6::appstream
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:22.23.2-2.module+el9.6.0+25055+19201b10
Actualiza a 1:22.23.2-2.module+el9.6.0+25055+19201b10
nodejs-devel Red Hat:rhel_eus:9.6::appstream
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:22.23.2-2.module+el9.6.0+25055+19201b10
Actualiza a 1:22.23.2-2.module+el9.6.0+25055+19201b10
nodejs-docs Red Hat:rhel_eus:9.6::appstream
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:22.23.2-2.module+el9.6.0+25055+19201b10
Actualiza a 1:22.23.2-2.module+el9.6.0+25055+19201b10
nodejs-full-i18n Red Hat:rhel_eus:9.6::appstream
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:22.23.2-2.module+el9.6.0+25055+19201b10
Actualiza a 1:22.23.2-2.module+el9.6.0+25055+19201b10
nodejs-libs Red Hat:rhel_eus:9.6::appstream
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:22.23.2-2.module+el9.6.0+25055+19201b10
Actualiza a 1:22.23.2-2.module+el9.6.0+25055+19201b10
nodejs-libs-debuginfo Red Hat:rhel_eus:9.6::appstream
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:22.23.2-2.module+el9.6.0+25055+19201b10
Actualiza a 1:22.23.2-2.module+el9.6.0+25055+19201b10
nodejs-nodemon Red Hat:rhel_eus:9.6::appstream
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:3.1.14-2.module+el9.6.0+24789+4011c12f
Actualiza a 0:3.1.14-2.module+el9.6.0+24789+4011c12f
nodejs-packaging Red Hat:rhel_eus:9.6::appstream
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:2021.06-4.module+el9.6.0+23473+45664c2d
Actualiza a 0:2021.06-4.module+el9.6.0+23473+45664c2d
nodejs-packaging-bundler Red Hat:rhel_eus:9.6::appstream
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:2021.06-4.module+el9.6.0+23473+45664c2d
Actualiza a 0:2021.06-4.module+el9.6.0+23473+45664c2d
npm Red Hat:rhel_eus:9.6::appstream
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:10.9.8-1.22.23.2.2.module+el9.6.0+25055+19201b10
Actualiza a 1:10.9.8-1.22.23.2.2.module+el9.6.0+25055+19201b10
v8-12.4-devel Red Hat:rhel_eus:9.6::appstream
- Intervalos de versiones afectados
- ECOSYSTEM: < 3:12.4.254.21-1.22.23.2.2.module+el9.6.0+25055+19201b10
Actualiza a 3:12.4.254.21-1.22.23.2.2.module+el9.6.0+25055+19201b10
Fuentes originales
- https://access.redhat.com/errata/RHSA-2026:84589
- https://access.redhat.com/security/updates/classification/#important
- https://bugzilla.redhat.com/show_bug.cgi?id=2481394
- https://bugzilla.redhat.com/show_bug.cgi?id=2528759
- https://security.access.redhat.com/data/csaf/v2/advisories/2026/rhsa-2026_84589.json
- https://access.redhat.com/security/cve/CVE-2026-9496
- https://www.cve.org/CVERecord?id=CVE-2026-9496
- https://nvd.nist.gov/vuln/detail/CVE-2026-9496
- https://github.com/npm/pacote/blob/9d7459440826ab4cf962ef98d8f3fd0c4d464b5c/lib/util/add-git-sha.js%23L2C1-L13C2
- https://security.snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-16874025
- https://security.snyk.io/vuln/SNYK-JS-PACOTE-8225084
- https://access.redhat.com/security/cve/CVE-2026-19534
- https://www.cve.org/CVERecord?id=CVE-2026-19534
- https://nvd.nist.gov/vuln/detail/CVE-2026-19534
- https://cna.openjsf.org/security-advisories.html
- https://github.com/nodejs/undici/security/advisories/GHSA-rfgv-xxqx-mfg5
- https://osv.dev/vulnerability/RHSA-2026:84589