Node.js unicode dot separator handling can lead to tls wildcard-depth authentication bypass due to resolver and verifier hostname normalization mismat

其他弱点 / Improper Handling of Unicode Encoding / #3688064

厂商

Node.js

严重程度

中危 · CVSS 7.7

赏金

—

弱点

Improper Handling of Unicode Encoding

研究员

@tmeletlidis

披露日期

2026-06-25

资产

https://github.com/nodejs/node

CVE

CVE-2026-48618

该报告还没有中文解读。