[CVE-2026-106074 ] Published: Oct 22, 2026, 7:47:36 AM UTC
nodejs: CVE-2026-106074
Medium(4.8) Affectée Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
[CVE-2026-106072 ] Published: Oct 22, 2026, 7:47:25 AM UTC
nodejs: CVE-2026-106072
Medium(6.7) Affectée Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
[CVE-2026-106073 ] Published: Oct 22, 2026, 7:47:23 AM UTC
nodejs: CVE-2026-106073
Low(3.3) Affectée Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
[CVE-2026-106070 ] Published: Oct 23, 2026, 12:00:00 AM UTC
nodejs: CVE-2026-106070
Low(3.7) Inconnu Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm
20.19.2+dfsg-1+deb13u2 · all · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm
20.19.2+dfsg-1+deb13u2 · all · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm
[CVE-2026-106071 ] Published: Oct 23, 2026, 12:00:00 AM UTC
nodejs: CVE-2026-106071
Low(3.6) Inconnu Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm
20.19.2+dfsg-1+deb13u2 · all · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm
20.19.2+dfsg-1+deb13u2 · all · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm
[CVE-2026-105481 ] Published: Oct 22, 2026, 7:47:28 AM UTC
nodejs: CVE-2026-105481
Medium(6.5) Inconnu Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · all · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · all · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
[CVE-2026-111497 ] Published: Oct 21, 2026, 10:13:35 PM UTC
Brotli vulnerability
Critical(9.2) CISA KEV
Inconnu Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Inconnu
Version impact unknown
usn · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Inconnu
Version impact unknown
usn · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · all · trixie
Inconnu
Version impact unknown
usn · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · all · trixie
Inconnu
Version impact unknown
usn · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Inconnu
Version impact unknown
usn · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Inconnu
Version impact unknown
usn · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
[CVE-2026-105482 ] Published: Oct 21, 2026, 12:00:00 AM UTC
nodejs: CVE-2026-105482
High(7.4) Inconnu Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · all · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · all · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
[CVE-2026-105483 ] Published: Oct 21, 2026, 12:00:00 AM UTC
nodejs: CVE-2026-105483
High(7.4) Inconnu Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · all · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · all · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 14
[CVE-2026-106069 ] Published: Oct 21, 2026, 12:00:00 AM UTC
nodejs: CVE-2026-106069
High(7.4) Inconnu Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · all · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · all · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Inconnu
Version impact unknown
dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
[CVE-2026-48932 ] Published: Aug 12, 2026, 7:25:34 PM UTC
A flaw in Node.js HTTP client can cause a request desynchronization for Node.js-based forwarding proxies that rebuild outbound headers from the visible `IncomingMessage` headers while piping the origi
Medium(5.6) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 6:57:19 AM UTC
Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée
nvd · nodejs · debian · 13
[CVE-2026-56846 ] Published: Jul 29, 2026, 10:00:00 PM UTC
A flaw in Node.js HTTP/2 handling can cause HTTP/2 retained header blocks evade maxSessionMemory and enable remote memory exhaustion.
This vulnerability affects Node.js **24.x** and **22.x**.
High(7.5) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:22 AM UTC
Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
[CVE-2026-56847 ] Published: Jul 29, 2026, 10:00:00 PM UTC
A flaw in Node.js Permission Model enforcement allows `trace_events.createTracing().enable()` Writes Trace Logs Outside `--allow-fs-write`.
This can lead to confidentiality impact or bypass of the
Medium(6.1) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:22 AM UTC
Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
[CVE-2026-56848 ] Published: Jul 29, 2026, 10:00:00 PM UTC
A flaw in Node.js HTTP/2 handling allows `nghttp2_session_mem_send()` to be called re-entrantly while `nghttp2_session_mem_recv()` is executing, resulting in a heap-use-after-free.
This vulnerabili
High(7.5) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:22 AM UTC
Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
[CVE-2026-56850 ] Published: Jul 29, 2026, 10:00:00 PM UTC
A flaw in Node.js HTTPS Agent connection reuse can cause PFX object-array key collisions, allowing mutual TLS (mTLS) client identities to be reused across requests configured with different client cer
Medium(4.4) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:22 AM UTC
Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
[CVE-2026-58039 ] Published: Jul 29, 2026, 10:00:00 PM UTC
A flaw in Node.js Permission Model enforcement allows process.report writes (and overwrites) files outside --allow-fs-write paths.
This can lead to confidentiality impact or bypass of the intended se
Medium(4.4) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:22 AM UTC
Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
[CVE-2026-58042 ] Published: Jul 29, 2026, 10:00:00 PM UTC
A flaw in Node.js can cause dns.resolveAny() Aborts the Node.js Process When a DNS Response Contains More Than 256 A Records.
Repeated triggering of this condition can lead to denial of service.
Medium(5.9) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:22 AM UTC
Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
[CVE-2026-58043 ] Published: Jul 29, 2026, 10:00:00 PM UTC
A flaw in Node.js Permission Model enforcement can over-grant filesystem access across radix-tree prefix boundaries.
Under `--permission`, an attacker who is granted access to one path can abuse bo
High(8.4) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:22 AM UTC
Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée · Corrigée: 20.19.2+dfsg-1+deb13u3
nvd · nodejs · debian · 13
[CVE-2026-58044 ] Published: Jul 29, 2026, 10:00:00 PM UTC
A flaw in Node.js HTTP client can cause a request desynchronization for Node.js-based forwarding proxies that rebuild outbound headers from the visible `IncomingMessage` headers while piping the origi
Medium(4.8) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:22 AM UTC
Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée
nvd · nodejs · debian · 13
[CVE-2026-58045 ] Published: Jul 29, 2026, 10:00:00 PM UTC
A flaw in Node.js allows a spoofed `TypedArray` `byteLength` to trigger a reachable assertion in the synchronous `node:zlib` APIs, causing the entire process to crash. All 11 synchronous zlib function
Medium(6.2) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:22 AM UTC
Détails (6) 20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · all · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · amd64 · trixie
Affectée
nvd · nodejs · debian · 13
20.19.2+dfsg-1+deb13u2 · arm64 · trixie
Affectée
nvd · nodejs · debian · 13
