CVE-2026-48937 - Node.js HTTP/2 Denial of Service
Сводка
Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-06-18 и набрал 218 просмотров сообщества. Он классифицируется по категории веб-приложения. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.
Zafiyet Ozet Bilgileri
Zafiyet Detayi (Turkce)
Node.js HTTP/2 sunucusu API'sindeki bir kusur, sunucuların bir "GOAWAY" çerçevesi gönderdikten sonra bile veri kabul etmeye devam etmesine neden olabilir. Bu güvenlik açığı desteklenen iki sürüm hattını etkiler: **Node.js 22** ve **Node.js 24**.
Orijinal Aciklama (Ingilizce)
A flaw in Node.js HTTP/2 server API can cause servers to keep accepting data even after sending a `GOAWAY` frame. This vulnerability affects two supported release lines: **Node.js 22** and **Node.js 24**.
Скачать исходный код
Скачать исходный код эксплойта для оффлайн анализа и тестирования.
Скачать сейчасРазмер файла: ~2.4 KB | MD5: f5db7bbfd7de91cf5bac2c49a2322e84
Нет доступных изображений в галерее.
Обсуждений пока нет.