CVE-2026-56848

CVE-2026-56848 NVD 描述 Node.js HTTP/2 处理中的一个缺陷允许在 nghttp2sessionmemrecv 执行期间重入调用 nghttp2sessionmemsend，从而导致堆释放后使用（heap-use-after-free）。 此漏洞影响 Node.js 26.x、24.x 和 22.x。 （注意：描述中提到的版本仅适用于上游 nodejs 包，不适用于 Alpine 分发的 nodejs 包。 Release line| Vulnerable| Fixed ---|---|--- 22.x LTS| ≤ 22.23.1| 22.23.2 24....