rhsa-2026:68747 – mitu haavatavust Node.js-i teekides

Allikas kirjeldab 11 seotud haavatavust teekides form-data, tmp, js-yaml, fast-uri ja qs. Mõjud hõlmavad päiste või multipart-osade süstimist, failide loomist väljaspool ettenähtud ajutist kataloogi, teenusetõkestust, SSRF-i, hosti- ja turvapoliitikate segiajamist ning teabe avalikustamist.