CVE-2026-126343

Nome do Software Vulnerável e Versões Afetadas @hono/node-server versões 2.0.0 até 2.1.5

Description O manipulador de upgrade de WebSocket não anexa um ouvinte de erro ao socket antes de aguardar que a aplicação Hono conclua tarefas assíncronas de middleware ou manipuladores. Um cliente não autenticado pode disparar um erro ECONNRESET não tratado ao resetar a conexão TCP durante esse período, resultando na terminação do processo Node.js. Em ambientes onde um manipulador global uncaughtException impede a terminação, o aguardador de upgrade pendente permanece ativo, e solicitações repetidas podem causar o crescimento do heap de memória. Este problema afeta aplicações que habilitam o suporte a WebSocket e executam operações assíncronas no caminho de upgrade.

Recommendations Atualize o @hono/node-server para a versão 2.1.6.