CVE-2026-123866

Schwachstellen & Exploits

Node.js schließt HTTP/2- und HTTPS-Lücken in drei unterstützten Versionen
VonSecaix 12. November 202612. November 2026

Betreiber von Node.js-Servern sollten auf 22.23.5, 24.22.3 oder 26.13.1 aktualisieren. Das Node.js-Sicherheitsadvisory nennt keinen Workaround für Systeme, die nicht aktualisieren können.

Weiterlesen Node.js schließt HTTP/2- und HTTPS-Lücken in drei unterstützten Versionen
Vulnerabilities & Exploits

Node.js releases fixes for HTTP/2 and HTTPS memory flaws
VonSecaix 12. November 202612. November 2026

Node.js has released versions 22.23.5, 24.22.3 and 26.13.1 to fix 16 vulnerabilities. Operators whose Node.js processes accept HTTP/2 or HTTPS connections should update because unauthenticated clients may crash servers or read data from other connections.

Weiterlesen Node.js releases fixes for HTTP/2 and HTTPS memory flaws