یک آسیب‌پذیری در Node.js به مهاجمان احراز هویت‌نشده اجازه می‌دهد سرورهایی را که از قابلیت HTTP/2 در نسخه‌های 24.x و 26.x استفاده می‌کنند، از کار بیندازند. همچنین باگ دیگری در HTTP/2 می‌تواند منجر به نشت حافظه سرور و ارسال پاسخ‌های مربوط به سایر اتصالات به کاربر شود که برای رفع این موارد نسخه‌های 22.23.5، 24.22.3 و 26.13.1 منتشر شده‌اند.

برای اطلاعات بیشتر، متن کامل خبر را در منبع اصلی بخوانید: The Hacker News ↗