PT-2026-52058 · Openjs Foundation+1 · Node.Js+1
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Node.js versões 22.x, 24.x e 26.x anteriores a 26.3.1-1.1
Descrição
Uma falha no cliente HTTP/2 do Node.js permite que um servidor envie um número ilimitado de frames ORIGIN, o que pode levar a um erro de falta de memória (Out of Memory) no cliente.
Recomendações
Atualize o Node.js para a versão 26.3.1-1.1 ou posterior.
Exploit
Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Node.Js
Rocky Linux