Packages / Debian 12 (Bookworm) / libs / libnode108

Package: libnode108 (18.20.4+dfsg-1~deb12u2)

I/O événementiel pour V8 javascript - bibliothèque d'exécution

Other Packages Related to libnode108:

  • dep: [libbrotli1] (>= 1.0.0)

    library implementing brotli encoder and decoder (shared libraries)

  • dep: [libc-ares2] (>= 1.18.1~)

    résolveur de noms asynchrone

  • dep: [libc6] (>= 2.34)

    GNU C Library: Shared libraries

  • dep: [libgcc-s1] (>= 3.4)

    GCC support library

  • dep: [libicu72] (>= 72.1~rc-1~)

    International Components for Unicode

  • dep: [libnghttp2-14] (>= 1.41.0)

    bibliothèque implémentant le protocole HTTP/2 (bibliothèque partagée)

  • dep: [libssl3] (>= 3.0.0)

    boîte à outils Secure Sockets Layer - bibliothèques partagées

  • dep: [libstdc++6] (>= 11)

    GNU Standard C++ Library v3

  • dep: [libuv1] (>= 1.44.1)

    asynchronous event notification library - runtime library

  • dep: [zlib1g] (>= 1:1.1.4)

    compression library - runtime

  • dep: [node-acorn] (>= 6.2.1~)

    ECMAScript parser for Node.js

  • dep: [node-cjs-module-lexer] (>= 1.2.2~)

    Fast lexer to extract named exports from CommonJS modules

  • dep: [node-undici] (>= 5.0.0~)

    Node.js HTTP/1.1 client

Download libnode108

ArchitecturePackage sizeInstalled sizeFilesPackage
amd6410 MiB45 MiBlist of filesDownload
arm649.2 MiB42 MiBlist of filesDownload

Chemins de fichiers du paquet (5)

Paths come from the repository package-file index for the observed builds. They describe archive/package associations, not every file that will exist on a running system after maintainer scripts, alternatives, generated state, diversions, or installation choices.

  • /usr/lib/aarch64-linux-gnu/libnode.so.108
  • /usr/lib/x86_64-linux-gnu/libnode.so.108
  • /usr/share/doc/libnode108/changelog.Debian.gz
  • /usr/share/doc/libnode108/changelog.gz
  • /usr/share/doc/libnode108/copyright

Field source: Debian 12 (Bookworm) main amd64

Utiliser ce paquet

OpenFactory peut démarrer ce système d'exploitation dans une machine virtuelle du navigateur, ou lancer une construction qui inclut le nom natif du paquet de cet enregistrement.

Versions, suites et dépôts

Chaque ligne est une métadonnée d'index pour une version, une architecture, une suite et un dépôt. Noms, URL et tailles viennent de la source ; un lien est un emplacement de récupération mutable, pas une redistribution OpenFactory.

VersionReleaseArchitectureRepositoryPackage sizeInstalled sizePublisher repository artifact
18.20.4+dfsg-1~deb12u2bookworm / mainamd64Debian 12 · main · amd6410 MiB45 MiBpool/main/n/nodejs/libnode108_18.20.4+dfsg-1~deb12u2_amd64.deb
18.20.4+dfsg-1~deb12u2bookworm / mainarm64Debian 12 · main · arm649.2 MiB42 MiBpool/main/n/nodejs/libnode108_18.20.4+dfsg-1~deb12u2_arm64.deb

Field source: Debian 12 (Bookworm) main amd64

Vulnérabilités connues

L’association des paquets est en cours.

CVEGravitéImpact par version
[CVE-2026-106070]

Published:

nodejs: CVE-2026-106070

Low(3.7)Inconnu
Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Inconnu

    Version impact unknown

    dsa · nodejs · debian · bookworm

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Inconnu

    Version impact unknown

    dsa · nodejs · debian · bookworm

[CVE-2026-106071]

Published:

nodejs: CVE-2026-106071

Low(3.6)Inconnu
Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Inconnu

    Version impact unknown

    dsa · nodejs · debian · bookworm

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Inconnu

    Version impact unknown

    dsa · nodejs · debian · bookworm

[CVE-2026-106074]

Published:

nodejs: CVE-2026-106074

Medium(4.8)Inconnu
Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Inconnu

    Version impact unknown

    dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Inconnu

    Version impact unknown

    dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14

[CVE-2026-105481]

Published:

nodejs: CVE-2026-105481

Medium(6.5)Inconnu
Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Inconnu

    Version impact unknown

    dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Inconnu

    Version impact unknown

    dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14

[CVE-2026-106072]

Published:

nodejs: CVE-2026-106072

Medium(6.7)Inconnu
Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Inconnu

    Version impact unknown

    dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Inconnu

    Version impact unknown

    dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14

[CVE-2026-106073]

Published:

nodejs: CVE-2026-106073

Low(3.3)Inconnu
Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Inconnu

    Version impact unknown

    dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Inconnu

    Version impact unknown

    dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14

[CVE-2026-111497]

Published:

Brotli vulnerability

Critical(9.2)

CISA KEV

Inconnu
Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Inconnu

    Version impact unknown

    usn · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Inconnu

    Version impact unknown

    usn · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14

[CVE-2026-105482]

Published:

nodejs: CVE-2026-105482

High(7.4)Inconnu
Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Inconnu

    Version impact unknown

    dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Inconnu

    Version impact unknown

    dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14

[CVE-2026-105483]

Published:

nodejs: CVE-2026-105483

High(7.4)Inconnu
Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Inconnu

    Version impact unknown

    dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 14

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Inconnu

    Version impact unknown

    dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 14

[CVE-2026-106069]

Published:

nodejs: CVE-2026-106069

High(7.4)Inconnu
Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Inconnu

    Version impact unknown

    dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Inconnu

    Version impact unknown

    dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14

[CVE-2026-48932]

Published:

A flaw in Node.js HTTP client can cause a request desynchronization for Node.js-based forwarding proxies that rebuild outbound headers from the visible `IncomingMessage` headers while piping the origi

Medium(5.6)Inconnu

L’association des paquets est en cours. Observé:

Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Affectée

    nvd · nodejs · debian · bookworm; nvd · nodejs · debian · 12

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Affectée

    nvd · nodejs · debian · bookworm; nvd · nodejs · debian · 12

[CVE-2026-56846]

Published:

A flaw in Node.js HTTP/2 handling can cause HTTP/2 retained header blocks evade maxSessionMemory and enable remote memory exhaustion. This vulnerability affects Node.js **24.x** and **22.x**.

High(7.5)Inconnu

L’association des paquets est en cours. Observé:

Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Affectée · Corrigée: 18.20.4+dfsg-1~deb12u3

    nvd · nodejs · debian · bookworm; nvd · nodejs · debian · 12

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Affectée · Corrigée: 18.20.4+dfsg-1~deb12u3

    nvd · nodejs · debian · bookworm; nvd · nodejs · debian · 12

[CVE-2026-56847]

Published:

A flaw in Node.js Permission Model enforcement allows `trace_events.createTracing().enable()` Writes Trace Logs Outside `--allow-fs-write`. This can lead to confidentiality impact or bypass of the

Medium(6.1)Inconnu

L’association des paquets est en cours. Observé:

Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Non affectée

    nvd · nodejs · debian · bookworm

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Non affectée

    nvd · nodejs · debian · bookworm

[CVE-2026-56848]

Published:

A flaw in Node.js HTTP/2 handling allows `nghttp2_session_mem_send()` to be called re-entrantly while `nghttp2_session_mem_recv()` is executing, resulting in a heap-use-after-free. This vulnerabili

High(7.5)Inconnu

L’association des paquets est en cours. Observé:

Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Affectée · Corrigée: 18.20.4+dfsg-1~deb12u3

    nvd · nodejs · debian · bookworm; nvd · nodejs · debian · 12

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Affectée · Corrigée: 18.20.4+dfsg-1~deb12u3

    nvd · nodejs · debian · bookworm; nvd · nodejs · debian · 12

[CVE-2026-56850]

Published:

A flaw in Node.js HTTPS Agent connection reuse can cause PFX object-array key collisions, allowing mutual TLS (mTLS) client identities to be reused across requests configured with different client cer

Medium(4.4)Inconnu

L’association des paquets est en cours. Observé:

Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Affectée · Corrigée: 18.20.4+dfsg-1~deb12u3

    nvd · nodejs · debian · bookworm; nvd · nodejs · debian · 12

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Affectée · Corrigée: 18.20.4+dfsg-1~deb12u3

    nvd · nodejs · debian · bookworm; nvd · nodejs · debian · 12

[CVE-2026-58039]

Published:

A flaw in Node.js Permission Model enforcement allows process.report writes (and overwrites) files outside --allow-fs-write paths. This can lead to confidentiality impact or bypass of the intended se

Medium(4.4)Inconnu

L’association des paquets est en cours. Observé:

Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Non affectée

    nvd · nodejs · debian · bookworm

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Non affectée

    nvd · nodejs · debian · bookworm

[CVE-2026-58040]

Published:

An incomplete fix has been identified in Node.js: HTTPS Agent TLS session reuse skips hostname verification across identity policies (incomplete fix of CVE-2026-48934). This vulnerability affects N

Medium(6.3)Inconnu

L’association des paquets est en cours. Observé:

Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Affectée · Corrigée: 18.20.4+dfsg-1~deb12u3

    nvd · nodejs · debian · bookworm; nvd · nodejs · debian · 12

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Affectée · Corrigée: 18.20.4+dfsg-1~deb12u3

    nvd · nodejs · debian · bookworm; nvd · nodejs · debian · 12

[CVE-2026-58041]

Published:

A flaw in Node.js node:sqlite allows a stale StatementSyncIterator created through DatabaseSync#createTagStore() to continue executing a cached prepared statement after it has been reset and rebound w

Medium(5.3)Inconnu

L’association des paquets est en cours. Observé:

Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Non affectée

    nvd · nodejs · debian · bookworm

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Non affectée

    nvd · nodejs · debian · bookworm

[CVE-2026-58042]

Published:

A flaw in Node.js can cause dns.resolveAny() Aborts the Node.js Process When a DNS Response Contains More Than 256 A Records. Repeated triggering of this condition can lead to denial of service.

Medium(5.9)Inconnu

L’association des paquets est en cours. Observé:

Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Affectée · Corrigée: 18.20.4+dfsg-1~deb12u3

    nvd · nodejs · debian · bookworm; nvd · nodejs · debian · 12

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Affectée · Corrigée: 18.20.4+dfsg-1~deb12u3

    nvd · nodejs · debian · bookworm; nvd · nodejs · debian · 12

[CVE-2026-58043]

Published:

A flaw in Node.js Permission Model enforcement can over-grant filesystem access across radix-tree prefix boundaries. Under `--permission`, an attacker who is granted access to one path can abuse bo

High(8.4)Inconnu

L’association des paquets est en cours. Observé:

Détails (2)
  • 18.20.4+dfsg-1~deb12u2 · amd64 · bookworm

    Non affectée

    nvd · nodejs · debian · bookworm

  • 18.20.4+dfsg-1~deb12u2 · arm64 · bookworm

    Non affectée

    nvd · nodejs · debian · bookworm

[Résultats suivants]

Dernière synchronisation:

[Catalogue CVE]

Empreintes

Repository signatures authenticate metadata. Artifact hashing is recorded separately. Neither establishes package safety.

18.20.4+dfsg-1~deb12u2 / amd64Observé Sep 1, 2026sha256 49c281c5fa25…a9bb88a6Empreinte publiée par la source

Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.

Empreinte publiée par la source (sha256): 49c281c5fa259fa453a257e9cb0fcfb4385917ee21008ef1acbb5de2a9bb88a6

Vérifier le téléchargement

printf '%s %s\n' '49c281c5fa259fa453a257e9cb0fcfb4385917ee21008ef1acbb5de2a9bb88a6' 'libnode108_18.20.4+dfsg-1~deb12u2_amd64.deb' | sha256sum --check --strict -

Field source: Debian 12 (Bookworm) main amd64

18.20.4+dfsg-1~deb12u2 / arm64Observé Sep 1, 2026sha256 9bdbcad4d763…1c73258dEmpreinte publiée par la source

Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.

Empreinte publiée par la source (sha256): 9bdbcad4d7638be9b53cdf85c226b8e4dbbc9ceb9b463433cb1d0b8a1c73258d

Vérifier le téléchargement

printf '%s %s\n' '9bdbcad4d7638be9b53cdf85c226b8e4dbbc9ceb9b463433cb1d0b8a1c73258d' 'libnode108_18.20.4+dfsg-1~deb12u2_arm64.deb' | sha256sum --check --strict -

Field source: Debian 12 (Bookworm) main arm64

Sources

  • Authoritative source; repository metadata signature verified

    Preuve de signature

    bookworm-main-amd64:9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5

    Repository-signature verification record
    Signed-object SHA-256
    77737fa4b34f2693e982cc9ee35736816c35a7778fc2d326cc1bbf5b301fe1aa
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5
    Observed SHA-256
    9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5
    Result
    match verified
  • Authoritative source; repository metadata signature verified

    Preuve de signature

    bookworm-main-arm64:2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00

    Repository-signature verification record
    Signed-object SHA-256
    77737fa4b34f2693e982cc9ee35736816c35a7778fc2d326cc1bbf5b301fe1aa
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00
    Observed SHA-256
    2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00
    Result
    match verified
  • Authoritative source; repository metadata signature verified

    Preuve de signature

    bookworm-security-main-amd64:f6c2fe702b8cabb044e7bb46c5eaf3962abb6cfed5fcac896ffeb271b9d15104

    Repository-signature verification record
    Signed-object SHA-256
    6d12b591dde8841119e7e66de94b2af438681faebffabe08ea364290f7aaee1c
    Signer fingerprint
    ED541312A33F1128F10B1C6C54404762BBB6E853
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    f6c2fe702b8cabb044e7bb46c5eaf3962abb6cfed5fcac896ffeb271b9d15104
    Observed SHA-256
    f6c2fe702b8cabb044e7bb46c5eaf3962abb6cfed5fcac896ffeb271b9d15104
    Result
    match verified
  • Authoritative source; repository metadata signature verified

    Preuve de signature

    bookworm-security-main-arm64:f9b8756324afddf50b1c19d6d46164158c0361909fddc40b48777ad665dfdb14

    Repository-signature verification record
    Signed-object SHA-256
    6d12b591dde8841119e7e66de94b2af438681faebffabe08ea364290f7aaee1c
    Signer fingerprint
    ED541312A33F1128F10B1C6C54404762BBB6E853
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    f9b8756324afddf50b1c19d6d46164158c0361909fddc40b48777ad665dfdb14
    Observed SHA-256
    f9b8756324afddf50b1c19d6d46164158c0361909fddc40b48777ad665dfdb14
    Result
    match verified