PT-2026-145385
CVE-2026-123863
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Node.js الإصدارات من 24.22.0 إلى 24.22.2
Node.js الإصدارات من 26.9.0 إلى 26.13.0
الوصف
يمكن لعميل غير مصرح له التسبب في حالة رفض الخدمة عن بُعد عن طريق تعطل عملية الخادم عبر اتصالات HTTP/2 سواء كانت مشفرة بـ TLS أو نص واضح. يحدث هذا أثناء إنهاء جلسة HTTP/2 عندما يحتفظ
Http2Stream بمخازن مؤقتة للترويسات مخصصة بواسطة nghttp2 بعد إزالة الجلسة من مجموعة التدفقات ولكن دون فصلها. ونتيجة لذلك، عند تنفيذ ~Http2Session()، تظل محاسبة الذاكرة غير صفرية، مما يؤدي إلى فشل تأكيد CHECK EQ(current nghttp2 memory , 0) وبالتالي إنهاء العملية. يتم تحفيز هذه المشكلة عادةً عندما يستجيب معالج الخادم قبل انتهاء جسم الطلب.التوصيات
تحديث Node.js الإصدارات من 24.22.0 إلى 24.22.2 إلى الإصدار 24.22.3.
تحديث Node.js الإصدارات من 26.9.0 إلى 26.13.0 إلى الإصدار 26.13.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾