CVE-2026-56848

Nome do Software Vulnerável e Versões Afetadas Node.js versões 22.x Node.js versões 24.x Node.js versões 26.x

Description Uma falha no tratamento de HTTP/2 permite que a função nghttp2 session mem send() seja chamada de forma reentrante enquanto nghttp2 session mem recv() está em execução. Essa sequência resulta em um heap-use-after-free, que ocorre quando o programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada.

Recommendations Atualize o Node.js versão 22.x para a versão corrigida mais recente. Atualize o Node.js versão 24.x para a versão corrigida mais recente. Atualize o Node.js versão 26.x para a versão corrigida mais recente.