[CVE-2026-105481 ] Published: Oct 22, 2026, 7:47:28 AM UTC
nodejs: CVE-2026-105481
Medium(6.5) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 4:07:54 AM UTC
Détails (5) 24.18.1-1.1 · x86_64 · tumbleweed
Affectée · Corrigée: 24.22.1-1.1
dsa · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.22.1-1.1
Version impact unknown
dsa · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · noarch · tumbleweed
Inconnu · Corrigée: 24.22.1-1.1
Version impact unknown
dsa · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.22.1-1.1
Version impact unknown
dsa · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.22.1-1.1
Version impact unknown
dsa · nodejs24 · opensuse · tumbleweed
[CVE-2026-56846 ] Published: Jul 29, 2026, 10:00:00 PM UTC
A flaw in Node.js HTTP/2 handling can cause HTTP/2 retained header blocks evade maxSessionMemory and enable remote memory exhaustion.
This vulnerability affects Node.js **24.x** and **22.x**.
High(7.5) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 7:11:22 AM UTC
Détails (5) 24.18.1-1.1 · x86_64 · tumbleweed
Corrigée · Corrigée: 24.18.1-1.1
nvd · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.18.1-1.1
Version impact unknown
nvd · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · noarch · tumbleweed
Inconnu · Corrigée: 24.18.1-1.1
Version impact unknown
nvd · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.18.1-1.1
Version impact unknown
nvd · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.18.1-1.1
Version impact unknown
nvd · nodejs24 · opensuse · tumbleweed
[CVE-2026-11525 ] Published: Jun 17, 2026, 5:31:03 PM UTC
Impact:
When undici parses a Set-Cookie header, it accepts any SameSite attribute value that contains Strict, Lax, or None as a substring, rather than the case-insensitive exact match specified by RFC
Low(3.7) Inconnu L’association des paquets est en cours. Observé: Oct 23, 2026, 9:45:35 PM UTC
Détails (5) 24.18.1-1.1 · x86_64 · tumbleweed
Corrigée · Corrigée: 24.17.0-1.1
nvd · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.17.0-1.1
Version impact unknown
nvd · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · noarch · tumbleweed
Inconnu · Corrigée: 24.17.0-1.1
Version impact unknown
nvd · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.17.0-1.1
Version impact unknown
nvd · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.17.0-1.1
Version impact unknown
nvd · nodejs24 · opensuse · tumbleweed
[CVE-2026-21710 ] Published: Mar 24, 2026, 11:00:00 PM UTC
A flaw in Node.js HTTP request handling causes an uncaught `TypeError` when a request is received with a header named `__proto__` and the application accesses `req.headersDistinct`.
When this occur
High(7.5) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 8:01:36 AM UTC
Détails (5) 24.18.1-1.1 · x86_64 · tumbleweed
Corrigée · Corrigée: 24.14.1-1.1
nvd · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.14.1-1.1
Version impact unknown
nvd · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · noarch · tumbleweed
Inconnu · Corrigée: 24.14.1-1.1
Version impact unknown
nvd · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.14.1-1.1
Version impact unknown
nvd · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.14.1-1.1
Version impact unknown
nvd · nodejs24 · opensuse · tumbleweed
[CVE-2026-22036 ] Published: Jan 14, 2026, 7:07:13 PM UTC
node-undici: CVE-2026-22036
Low(3.7) Inconnu L’association des paquets est en cours. Observé: Oct 24, 2026, 2:01:06 AM UTC
Détails (5) 24.18.1-1.1 · x86_64 · tumbleweed
Corrigée · Corrigée: 24.13.0-2.1
dsa · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.13.0-2.1
Version impact unknown
dsa · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · noarch · tumbleweed
Inconnu · Corrigée: 24.13.0-2.1
Version impact unknown
dsa · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.13.0-2.1
Version impact unknown
dsa · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.13.0-2.1
Version impact unknown
dsa · nodejs24 · opensuse · tumbleweed
[CVE-2025-55130 ] Published: Jan 1, 2025, 12:00:00 AM UTC
nodejs: CVE-2025-55130
High(8.1) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 6:39:12 PM UTC
Détails (5) 24.18.1-1.1 · x86_64 · tumbleweed
Corrigée · Corrigée: 24.13.0-1.1
dsa · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.13.0-1.1
Version impact unknown
dsa · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · noarch · tumbleweed
Inconnu · Corrigée: 24.13.0-1.1
Version impact unknown
dsa · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.13.0-1.1
Version impact unknown
dsa · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.13.0-1.1
Version impact unknown
dsa · nodejs24 · opensuse · tumbleweed
[CVE-2024-21538 ] Published: Nov 8, 2024, 5:00:04 AM UTC
Security update for nodejs20
Medium(5.5) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 12:51:34 AM UTC
Détails (5) 24.18.1-1.1 · x86_64 · tumbleweed
Corrigée · Corrigée: 24.11.1-2.1
pypi · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.11.1-2.1
Version impact unknown
pypi · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · noarch · tumbleweed
Inconnu · Corrigée: 24.11.1-2.1
Version impact unknown
pypi · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.11.1-2.1
Version impact unknown
pypi · nodejs24 · opensuse · tumbleweed
24.18.1-1.1 · x86_64 · tumbleweed
Inconnu · Corrigée: 24.11.1-2.1
Version impact unknown
pypi · nodejs24 · opensuse · tumbleweed
