Packages / Debian 13 (Trixie) / Source / libs / nodejs

Source Package: nodejs (20.19.2+dfsg-1+deb13u3)

evented I/O for V8 javascript - runtime library

The following binary packages are built from this source package:

libnode115
evented I/O for V8 javascript - runtime library
libnode-dev
evented I/O for V8 javascript (development files)
nodejs-doc
API documentation for Node.js, the javascript platform

Vulnérabilités connues

L’association des paquets est en cours.

CVE	Gravité	Impact par version
[CVE-2026-106074] Published: Oct 22, 2026, 7:47:36 AM UTC nodejs: CVE-2026-106074	Medium(4.8)	Affectée Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · all · trixie-security Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
[CVE-2026-106072] Published: Oct 22, 2026, 7:47:25 AM UTC nodejs: CVE-2026-106072	Medium(6.7)	Affectée Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · all · trixie-security Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
[CVE-2026-106073] Published: Oct 22, 2026, 7:47:23 AM UTC nodejs: CVE-2026-106073	Low(3.3)	Affectée Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · all · trixie-security Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Affectée dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 13
[CVE-2026-106070] Published: Oct 23, 2026, 12:00:00 AM UTC nodejs: CVE-2026-106070	Low(3.7)	Inconnu Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Inconnu Version impact unknown dsa · nodejs · debian · bookworm `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Inconnu Version impact unknown dsa · nodejs · debian · bookworm `20.19.2+dfsg-1+deb13u2` · all · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm `20.19.2+dfsg-1+deb13u3` · all · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Inconnu Version impact unknown dsa · nodejs · debian · bookworm `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm
[CVE-2026-106071] Published: Oct 23, 2026, 12:00:00 AM UTC nodejs: CVE-2026-106071	Low(3.6)	Inconnu Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Inconnu Version impact unknown dsa · nodejs · debian · bookworm `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm `20.19.2+dfsg-1+deb13u2` · all · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Inconnu Version impact unknown dsa · nodejs · debian · bookworm `20.19.2+dfsg-1+deb13u3` · all · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Inconnu Version impact unknown dsa · nodejs · debian · bookworm `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm
[CVE-2026-105481] Published: Oct 22, 2026, 7:47:28 AM UTC nodejs: CVE-2026-105481	Medium(6.5)	Inconnu Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · all · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u3` · all · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
[CVE-2026-111497] Published: Oct 21, 2026, 10:13:35 PM UTC Brotli vulnerability	Critical(9.2) CISA KEV	Inconnu Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Inconnu Version impact unknown usn · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Inconnu Version impact unknown usn · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Inconnu Version impact unknown usn · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · all · trixie-security Inconnu Version impact unknown usn · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Inconnu Version impact unknown usn · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u3` · all · trixie-security Inconnu Version impact unknown usn · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Inconnu Version impact unknown usn · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Inconnu Version impact unknown usn · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Inconnu Version impact unknown usn · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
[CVE-2026-105482] Published: Oct 21, 2026, 12:00:00 AM UTC nodejs: CVE-2026-105482	High(7.4)	Inconnu Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · all · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u3` · all · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
[CVE-2026-105483] Published: Oct 21, 2026, 12:00:00 AM UTC nodejs: CVE-2026-105483	High(7.4)	Inconnu Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · all · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u3` · all · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 14
[CVE-2026-106069] Published: Oct 21, 2026, 12:00:00 AM UTC nodejs: CVE-2026-106069	High(7.4)	Inconnu Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · all · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u3` · all · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Inconnu Version impact unknown dsa · nodejs · debian · bookworm; pypi · nodejs · debian · 12; pypi · nodejs · debian · 13; pypi · nodejs · debian · 14
[CVE-2026-48932] Published: Aug 12, 2026, 7:25:34 PM UTC A flaw in Node.js HTTP client can cause a request desynchronization for Node.js-based forwarding proxies that rebuild outbound headers from the visible `IncomingMessage` headers while piping the origi	Medium(5.6)	Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 6:57:19 AM UTC Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · all · trixie-security Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Affectée nvd · nodejs · debian · 13
[CVE-2026-56846] Published: Jul 29, 2026, 10:00:00 PM UTC A flaw in Node.js HTTP/2 handling can cause HTTP/2 retained header blocks evade maxSessionMemory and enable remote memory exhaustion. This vulnerability affects Node.js 24.x and 22.x.	High(7.5)	Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:22 AM UTC Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · all · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13
[CVE-2026-56847] Published: Jul 29, 2026, 10:00:00 PM UTC A flaw in Node.js Permission Model enforcement allows `trace_events.createTracing().enable()` Writes Trace Logs Outside `--allow-fs-write`. This can lead to confidentiality impact or bypass of the	Medium(6.1)	Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:22 AM UTC Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · all · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13
[CVE-2026-56848] Published: Jul 29, 2026, 10:00:00 PM UTC A flaw in Node.js HTTP/2 handling allows `nghttp2_session_mem_send()` to be called re-entrantly while `nghttp2_session_mem_recv()` is executing, resulting in a heap-use-after-free. This vulnerabili	High(7.5)	Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:22 AM UTC Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · all · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13
[CVE-2026-56850] Published: Jul 29, 2026, 10:00:00 PM UTC A flaw in Node.js HTTPS Agent connection reuse can cause PFX object-array key collisions, allowing mutual TLS (mTLS) client identities to be reused across requests configured with different client cer	Medium(4.4)	Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:22 AM UTC Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · all · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13
[CVE-2026-58039] Published: Jul 29, 2026, 10:00:00 PM UTC A flaw in Node.js Permission Model enforcement allows process.report writes (and overwrites) files outside --allow-fs-write paths. This can lead to confidentiality impact or bypass of the intended se	Medium(4.4)	Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:22 AM UTC Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · all · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13
[CVE-2026-58042] Published: Jul 29, 2026, 10:00:00 PM UTC A flaw in Node.js can cause dns.resolveAny() Aborts the Node.js Process When a DNS Response Contains More Than 256 A Records. Repeated triggering of this condition can lead to denial of service.	Medium(5.9)	Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:22 AM UTC Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · all · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13
[CVE-2026-58043] Published: Jul 29, 2026, 10:00:00 PM UTC A flaw in Node.js Permission Model enforcement can over-grant filesystem access across radix-tree prefix boundaries. Under `--permission`, an attacker who is granted access to one path can abuse bo	High(8.4)	Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:22 AM UTC Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · all · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Corrigée · Corrigée: `20.19.2+dfsg-1+deb13u3` nvd · nodejs · debian · 13
[CVE-2026-58044] Published: Jul 29, 2026, 10:00:00 PM UTC A flaw in Node.js HTTP client can cause a request desynchronization for Node.js-based forwarding proxies that rebuild outbound headers from the visible `IncomingMessage` headers while piping the origi	Medium(4.8)	Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:22 AM UTC Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · all · trixie-security Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Affectée nvd · nodejs · debian · 13
[CVE-2026-58045] Published: Jul 29, 2026, 10:00:00 PM UTC A flaw in Node.js allows a spoofed `TypedArray` `byteLength` to trigger a reachable assertion in the synchronous `node:zlib` APIs, causing the entire process to crash. All 11 synchronous zlib function	Medium(6.2)	Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:22 AM UTC Détails (9) `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security · Historical version Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · all · trixie-security Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · all · trixie-security Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · amd64 · trixie-security · Historical version Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u2` · arm64 · trixie-security Affectée nvd · nodejs · debian · 13 `20.19.2+dfsg-1+deb13u3` · amd64 · trixie-security Affectée nvd · nodejs · debian · 13

[Résultats suivants]

Dernière synchronisation: Oct 29, 2026, 9:06:59 AM UTC

[Catalogue CVE]

Sources

Debian 13 (Trixie) main amd64Sep 1, 2026
Authoritative source; repository metadata signature verified
Preuve de signature
trixie-main-amd64:3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
Repository-signature verification record
Signed object
https://deb.debian.org/debian/dists/trixie/InRelease
Signed-object SHA-256
98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
Signer fingerprint
4CB50190207B4758A3F73A796ED0E7B82643E131
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 1, 2026
Repository metadata hash linkage
Path
main/binary-amd64/Packages.xz
Expected SHA-256
3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
Observed SHA-256
3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
Result
match verified
Debian 13 (Trixie) main arm64Sep 1, 2026
Authoritative source; repository metadata signature verified
Preuve de signature
trixie-main-arm64:753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
Repository-signature verification record
Signed object
https://deb.debian.org/debian/dists/trixie/InRelease
Signed-object SHA-256
98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
Signer fingerprint
4CB50190207B4758A3F73A796ED0E7B82643E131
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 1, 2026
Repository metadata hash linkage
Path
main/binary-arm64/Packages.xz
Expected SHA-256
753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
Observed SHA-256
753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
Result
match verified
Debian 13 (Trixie) security main arm64Sep 1, 2026
Authoritative source; repository metadata signature verified
Preuve de signature
trixie-security-main-arm64:a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
Repository-signature verification record
Signed object
https://security.debian.org/debian-security/dists/trixie-security/InRelease
Signed-object SHA-256
fb4f5284b755510aafc1d8a39ef966c7ef714aaab3ecc24baae0a67c38518ab5
Signer fingerprint
B0CAB9266E8C3929798B3EEEBDE6D2B9216EC7A8
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 1, 2026
Repository metadata hash linkage
Path
main/binary-arm64/Packages.xz
Expected SHA-256
a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
Observed SHA-256
a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
Result
match verified
Debian SecurityOct 29, 2026
Authoritative source; repository metadata signature verified
Preuve de signature
trixie-security-main-amd64:00b130f61091f3df9d3654225afb2cf21447e3fdecdbead0f367f0e6348d4b1d
Repository-signature verification record
Signed object
https://security.debian.org/debian-security/dists/trixie-security/InRelease
Signed-object SHA-256
83418b3b53f7e635f6f7b43f15bb1fc89e3b5fd62df5d8db73c7160923d0ffcd
Signer fingerprint
B0CAB9266E8C3929798B3EEEBDE6D2B9216EC7A8
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Oct 29, 2026
Repository metadata hash linkage
Path
main/binary-amd64/Packages.xz
Expected SHA-256
00b130f61091f3df9d3654225afb2cf21447e3fdecdbead0f367f0e6348d4b1d
Observed SHA-256
00b130f61091f3df9d3654225afb2cf21447e3fdecdbead0f367f0e6348d4b1d
Result
match verified
Debian SecuritySep 25, 2026
Authoritative source; repository metadata signature verified
Preuve de signature
trixie-security-main-amd64:542778646d6437d2eb3ed82c4ecd27fd99a2896c2dea30df7bf6f0b210904621
Repository-signature verification record
Signed object
https://security.debian.org/debian-security/dists/trixie-security/InRelease
Signed-object SHA-256
36a8d73087af8f0ff2a7cb43db9cf9c9a29f9c878085c4abb8394a41c847b38f
Signer fingerprint
B0CAB9266E8C3929798B3EEEBDE6D2B9216EC7A8
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 26, 2026
Repository metadata hash linkage
Path
main/binary-amd64/Packages.xz
Expected SHA-256
542778646d6437d2eb3ed82c4ecd27fd99a2896c2dea30df7bf6f0b210904621
Observed SHA-256
542778646d6437d2eb3ed82c4ecd27fd99a2896c2dea30df7bf6f0b210904621
Result
match verified