CVE-2026-56848

CVE-2026-56848 NVD 설명 Node.js HTTP/2 처리의 결함으로 인해 nghttp2sessionmemrecv가 실행되는 동안 nghttp2sessionmemsend가 재진입 방식으로 호출될 수 있으며, 이로 인해 힙 사용 후 해제heap-use-after-free가 발생합니다. 이 취약점은 Node.js 26.x, 24.x 및 22.x에 영향을 미칩니다. 참고: 설명에 언급된 버전은 업스트림 nodejs 패키지에만 적용되며 Alpine이 배포하는 nodejs 패키지에는 적용되지 않습니다...