rhsa-2026:68747 — несколько уязвимостей в библиотеках Node.js
Источник описывает 11 связанных уязвимостей в библиотеках form-data, tmp, js-yaml, fast-uri и qs. Возможные последствия включают внедрение заголовков или multipart-частей, создание файлов за пределами предназначенного временного каталога, отказ в обслуживании, SSRF, подмену интерпретации имени узла и политик безопасности, а также раскрытие информации.
CERT24