PT-2026-66439 · Openjs Foundation+1 · Node.Js+1
CVE-2026-56846
·
Publicado
2026-07-30
·
Atualizado
2026-09-03
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Node.js versões 22.x
Node.js versões 24.x
Descrição
Uma falha no tratamento de HTTP/2 permite que blocos de cabeçalho retidos evitem o
maxSessionMemory, o que pode levar ao esgotamento remoto de memória. O esgotamento de memória ocorre quando um sistema consome toda a RAM disponível, podendo causar a falha do aplicativo ou torná-lo inoperante.Recomendações
Atualize o Node.js versão 22.x para a versão corrigida mais recente.
Atualize o Node.js versão 24.x para a versão corrigida mais recente.
Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Node.Js
Rocky Linux