CVE-2026-105481
Beschreibung
Ein Fehler in Node.js HTTP Die Wiederverwendung der Agentenverbindung kann dazu führen, dass ein Client eine Antwort, die gesendet wurde, bevor der Client die Anfrage gesendet hat, als gültig akzeptiert. Dies ist ein unvollständiger Fix von CVE-2026-48931. Der Wächter, der untätige Keep-alive-Steckdosen zerstört, wenn unerwartete Daten ankommen, wird nur ausgeführt, wenn die Ereignisschleife nach I / O abfragt. Wenn eine unerwünschte Antwort bereits den Socket erreicht hat, aber noch nicht gelesen wurde, wenn der Socket an eine neue Anforderung übergeben wird, beispielsweise weil die Ereignisschleife mit synchroner Arbeit beschäftigt war, wird der Wächter entfernt, ohne es zu sehen, und die Daten werden als Antwort auf die neue Anforderung analysiert. Diese Sicherheitsanfälligkeit betrifft Node.js **26.x**, **24.x** und **22.x**.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.