CVE-2026-56848

CVE-2026-56848 Descrizione NVD Una falla nella gestione HTTP/2 di Node.js consente che nghttp2sessionmemsend venga chiamata in modo rientrante mentre nghttp2sessionmemrecv è in esecuzione, causando un heap-use-after-free. Questa vulnerabilità riguarda Node.js 26.x, 24.x e 22.x. Nota: le versioni...