CVE-2026-48937

Опубликовано: 18 июн. 2026

Источник: nvd

CVSS3: 5.3

CVSS3: 7.5

EPSS Низкий

Описание

A flaw in Node.js HTTP/2 server API can cause servers to keep accepting data even after sending a GOAWAY frame. This vulnerability affects two supported release lines: Node.js 22 and Node.js 24.

Ссылки

https://hackerone.com/reports/3658225
Issue Tracking
Third Party Advisory
https://nodejs.org/en/blog/vulnerability/june-2026-security-releases
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nodejs:node.js:*:*:*:*:-:*:*:*

Версия от 22.0 (включая) до 22.23.0 (исключая)

cpe:2.3:a:nodejs:node.js:*:*:*:*:-:*:*:*

Версия от 24.0.0 (включая) до 24.17.0 (исключая)

EPSS

Процентиль: 48%

0.00573

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVE-2026-48937

CVSS3: 7.5

ubuntu

5 месяцев назад

A flaw in Node.js HTTP/2 server API can cause servers to keep accepting data even after sending a `GOAWAY` frame. This vulnerability affects two supported release lines: **Node.js 22** and **Node.js 24**.

CVE-2026-48937

CVSS3: 5.3

redhat

5 месяцев назад

CVE-2026-48937

CVSS3: 7.5

debian

5 месяцев назад

A flaw in Node.js HTTP/2 server API can cause servers to keep acceptin ...

GHSA-p9qf-hwxr-qhff

CVSS3: 5.3

github

5 месяцев назад

SUSE-SU-2026:2695-1

suse-cvrf

4 месяца назад

Security update for nodejs22

EPSS

Процентиль: 48%

0.00573

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-400