Fortinet
FG-IR-26-187
Node2Shell CVEs
Critical9.8
KEV
มี CVE ในประกาศนี้อยู่ในรายการ CISA KEV (ถูกใช้โจมตีจริงแล้ว) · เพิ่มเมื่อ 27 ต.ค. 2026 · CISA กำหนดให้แก้ไขภายใน 10 พ.ย. 2026
เปิดประกาศต้นฉบับ (เปิดในแท็บใหม่)สรุปจากผู้ผลิต
CVE-2026-105482 - (high)This vulnerability affects Node.js 26.x, 24.x, and 22.x.CVE-2026-105483 - (high)This vulnerability affects Node.js 26.x and 24.x.CVE-2026-106069 - (high)This vulnerability affects Node.js 26.x, 24.x, and 22.x.CVE-2026-111497 - (high)A flaw in Node.js can cause Node.js Brotli decoder out-of-bounds write permits remote code execution.This vulnerability affects Node.js 26.x, 24.x, and 22.x.CVE-2026-105481 - (medium)This vulnerability affects Node.js 26.x, 24.x, and 22.x.CVE-2026-106072 - (medium)This vulnerability affects Node.js 26.x, 24.x, and 22.x.CVE-2026-106074 - (medium)This vulnerability affects Node.js 26.x, 24.x, and 22.x.CVE-2026-106070 - (low)This vulnerability affects Node.js 26.x.CVE-2026-106071 - (low)This vulnerability affects Node.js 26.x.CVE-2026-106073 - (low)This vulnerability affects Node.js 26.x, 24.x, and 22.x.
Product ที่ได้รับผลกระทบ
ประกาศนี้ไม่ได้ระบุ product — ดูรายละเอียดในประกาศต้นฉบับ
CVE ที่เกี่ยวข้อง (10)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-105481 | Medium6.5 v3.0 | 0.3% (P25) | — |
| CVE-2026-105482 | High7.4 v3.0 | 0.5% (P41) | — |
| CVE-2026-105483 | High7.4 v3.0 | 0.3% (P23) | — |
| CVE-2026-106069 | High7.4 v3.0 | 0.3% (P23) | — |
| CVE-2026-106070 | Low3.7 v3.0 | 0.4% (P31) | — |
| CVE-2026-106071 | Low3.6 v3.0 | 0.2% (P10) | — |
| CVE-2026-106072 | Medium6.7 v3.0 | 0.6% (P50) | — |
| CVE-2026-106073 | Low3.3 v3.0 | 0.3% (P17) | — |
| CVE-2026-106074 | Medium4.8 v3.0 | 0.3% (P27) | — |
| CVE-2026-111497 | Critical9.8 v3.1 | 82.6% (P100) | KEV ครบกำหนด 10/11/2026 |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile