Improper certificate validation for non-canonical IPv4 hostnames allows DNS SANs to authenticate IP endpoints

密码学缺陷 / 证书校验不当 / #3962304

厂商

Node.js

严重程度

低危 · CVSS 6.7

赏金

—

弱点

证书校验不当

研究员

@br41ny

披露日期

2026-10-23

资产

https://github.com/nodejs/node

CVE

CVE-2026-106072

该报告还没有中文解读。