Vulnerability detail

CVE-2026-56850

中

Node.jsに関する脆弱性

公開: 2026/07/30 更新: 2026/10/24

概要

A flaw in Node.js HTTPS Agent connection reuse can cause PFX object-array key collisions, allowing mutual TLS (mTLS) client identities to be reused across requests configured with different client certificates. This vulnerability affects Node.js **26.x**, **24.x**, and **22.x**.

影響を受ける製品・バージョン

製品 対象バージョン 修正版 状態
Node.js 22 - 確認中
Node.js 24 - 確認中
Node.js 26 - 確認中