CVE-2026-48936

תיאור (מקור, אנגלית)

A flaw in Node.js Permission API can cause a local server to be started (via a Unix domain socket), even without the `--allow-net` permission. This vulnerability affects one supported release line: **Node.js 26**.

מדדים

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-14/8/2026

CWE

CWE-284

מוצרים מושפעים

nodejs: node.js

קישורים

• https://nodejs.org/en/blog/vulnerability/june-2026-security-releases PatchVendor Advisory