DATABASE

FILE — 011VULNERABILITY DATABASE

WP-RESCUE // Threat intelligence · 脆弱性データベース

脆弱性データベース

日々公表される脆弱性を、影響確認と対策へ。公表状況を知り、使っている製品の影響範囲と、次にできることを確認できます。

Photo: Rob Wingate / Unsplash

WATRIXは外部からの無料診断に加え、個別の影響調査、侵害されたサイトの復旧・再発防止のご相談を承ります。

URLで無料診断影響調査・対策を相談

LOADING DATABASE

脆弱性情報を読み込んでいます

当サイトでの保存履歴

当サイトが取得した原本の履歴です。公開元での過去の改訂日時とは異なります。

現在の保存内容2026/11/13 10:00

掲載中修正状況不明

この版の内容を確認する

Node.js is vulnerable to a per-host mTLS authorization bypass via a CA-only SNI context failing open to the default CA

node: 0.0.0 以上～ 22.23.5 未満 / 23.0.0 以上～ 24.22.3 未満 / 25.0.0 以上～ 26.13.1 未満

修正版は未記録です。

出典・著作権・ライセンスを確認する

元の脆弱性情報

https://www.cve.org/CVERecord?id=CVE-2026-123867

出典

CVE Program

出典ページ

https://www.cve.org/CVERecord?id=CVE-2026-123867

利用許諾

MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE™). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.

disclaimer

ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS AND THE CONTRIBUTOR, THE ORGANIZATION HE/SHE REPRESENTS OR IS SPONSORED BY (IF ANY), THE MITRE CORPORATION, ITS BOARD OF TRUSTEES, OFFICERS, AGENTS, AND EMPLOYEES, DISCLAIM ALL WARRANTIES, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO ANY WARRANTY THAT THE USE OF THE INFORMATION THEREIN WILL NOT INFRINGE ANY RIGHTS OR ANY IMPLIED WARRANTIES OF MERCHANTABILITY OR FITNESS FOR A PARTICULAR PURPOSE.

利用条件

https://www.cve.org/Legal/TermsOfUse

cna

orgId: ce714d77-add3-4f53-aff5-83d477b104bb
shortName: openjs
dateUpdated: 2026-11-12T14:34:33.702Z

公開時の確認事項

attribution-required

加工の有無

なし

modificationNotice

原本JSONは保持。表示用の見出しは省略する場合があります。

以前の保存内容2026/11/12 10:00

掲載中修正状況不明

この版の内容を確認する

Node.js is vulnerable to a per-host mTLS authorization bypass via a CA-only SNI context failing open to the default CA

node: 0.0.0 以上～ 22.23.5 未満 / 23.0.0 以上～ 24.22.3 未満 / 25.0.0 以上～ 26.13.1 未満

修正版は未記録です。

出典・著作権・ライセンスを確認する

元の脆弱性情報

https://www.cve.org/CVERecord?id=CVE-2026-123867

出典: CVE Program
出典ページ: https://www.cve.org/CVERecord?id=CVE-2026-123867（新しいタブ）
copyright

脆弱性データベース

CVE-⁠2026-⁠123867Express / Node.jsの脆弱性と確認ポイント

この脆弱性で確認すること

診断対応・サービス更新の履歴

脆弱性の詳細

CVE-⁠2026-⁠123867Express / Node.jsの脆弱性と確認ポイント

この脆弱性で確認すること

診断対応・サービス更新の履歴

影響する条件と、次にできること

影響を確かめるには

対処の進め方

WATRIXでの確認方法

原典の説明

Node.js is vulnerable to a per-host mTLS authorization bypass via a CA-only SNI context failing open to the default CA

公開元の対処情報

当サイトでの保存履歴