Tim Perry

**Nome do Software Vulnerável e Versões Afetadas** Node.js versão 22 Node.js versão 24 **Descrição** Uma falha na API do servidor HTTP/2 permite que os servidores continuem aceitando dados após o envio de um frame `GOAWAY`. O frame `GOAWAY` é um mecanismo utilizado no protocolo HTTP/2 para notificar a contraparte que a conexão está sendo encerrada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do pac-resolver anteriores à 5.0.0 **Descrição** Este problema ocorre devido ao manuseio inseguro de arquivos PAC quando utilizados com entradas não confiáveis, permitindo a potencial execução remota de código. O pacote pac-resolver tem mais de 3 milhões de downloads semanais, e a vulnerabilidade pode ser explorada em aplicações Node.js que suportam configuração automática de proxy. **Recomendações** Para versões anteriores à 5.0.0, a correção para este problema é aplicada na biblioteca node-degenerator, uma dependência escrita pelo mesmo mantenedor. Como solução temporária, considere desativar o uso de entradas não confiáveis com o pacote pac-resolver até que o problema seja resolvido. Restrinja o acesso ao pacote pac-resolver para minimizar o risco de exploração.