Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-frc8-j9wv-2348

Опубликовано: 04 авг. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

A flaw in Node.js HTTP/2 handling can cause HTTP/2 retained header blocks evade maxSessionMemory and enable remote memory exhaustion.

This vulnerability affects Node.js 24.x and 22.x.

A flaw in Node.js HTTP/2 handling can cause HTTP/2 retained header blocks evade maxSessionMemory and enable remote memory exhaustion.

This vulnerability affects Node.js 24.x and 22.x.

EPSS

Процентиль: 43%
0.005
Низкий

7.5 High

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVSS3: 7.5
ubuntu
3 месяца назад

A flaw in Node.js HTTP/2 handling can cause HTTP/2 retained header blocks evade maxSessionMemory and enable remote memory exhaustion. This vulnerability affects Node.js **24.x** and **22.x**.

CVSS3: 7.5
redhat
3 месяца назад

A flaw in Node.js HTTP/2 handling can cause HTTP/2 retained header blocks evade maxSessionMemory and enable remote memory exhaustion. This vulnerability affects Node.js **24.x** and **22.x**.

CVSS3: 7.5
nvd
3 месяца назад

A flaw in Node.js HTTP/2 handling can cause HTTP/2 retained header blocks evade maxSessionMemory and enable remote memory exhaustion. This vulnerability affects Node.js **24.x** and **22.x**.

CVSS3: 7.5
debian
3 месяца назад

A flaw in Node.js HTTP/2 handling can cause HTTP/2 retained header blo ...

CVSS3: 7.5
fstec
3 месяца назад

Уязвимость реализации протокола HTTP/2 программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 43%
0.005
Низкий

7.5 High

CVSS3

Дефекты

CWE-400