CVE-2026-56848

CVE-2026-56848 وصف NVD يوجد خلل في معالجة HTTP/2 في Node.js يسمح باستدعاء nghttp2sessionmemsend بشكل إعادة الدخول re-entrant بينما يكون nghttp2sessionmemrecv قيد التنفيذ، مما يؤدي إلى استخدام الذاكرة المحررة heap-use-after-free. تؤثر هذه الثغرة على Node.js 26.x و24.x و22.x. ملاحظة: تنطبق الإصدارا...