ะ ะฐะทัะฐะฑะพััะธะบะธ ัะตัะฒะตัะฝะพะน JavaScript-ะฟะปะฐััะพัะผั Node.js ะพะฟัะฑะปะธะบะพะฒะฐะปะธ ะบะพััะตะบัะธััััะธะต ะฒัะฟััะบะธ 12.22.4, 14.17.4 ะธ 16.6.0, ะฒ ะบะพัะพััั ัะฐััะธัะฝะพ ััััะฐะฝะตะฝะฐ ััะทะฒะธะผะพััั (CVE-2021-22930) ะฒ ะผะพะดัะปะต http2 (ะบะปะธะตะฝั HTTP/2.0), ะฟะพะทะฒะพะปัััะฐั ะธะฝะธัะธะธัะพะฒะฐัั ะบัะฐั ะฟัะพัะตััะฐ ะธะปะธ ะฟะพัะตะฝัะธะฐะปัะฝะพ ะพัะณะฐะฝะธะทะพะฒะฐัั ะฒัะฟะพะปะฝะตะฝะธะต ัะฒะพะตะณะพ ะบะพะดะฐ ะฒ ัะธััะตะผะต ะฟัะธ ะพะฑัะฐัะตะฝะธะธ ะบ ะฟะพะดะบะพะฝััะพะปัะฝะพะผั ะทะปะพัะผััะปะตะฝะฝะธะบั ั ะพััั.
ะัะพะฑะปะตะผะฐ ะฒัะทะฒะฐะฝะฐ ะพะฑัะฐัะตะฝะธะตะผ ะบ ัะถะต ะพัะฒะพะฑะพะถะดัะฝะฝะพะน ะพะฑะปะฐััะธ ะฟะฐะผััะธ ะฟัะธ ะทะฐะบัััะธะธ ัะพะตะดะธะฝะตะฝะธั ะฟะพัะปะต ะฟะพะปััะตะฝะธั ะบะฐะดัะพะฒ RST_STREAM (ัะฑัะพั ะฟะพัะพะบะฐ) ะดะปั ะฟะพัะพะบะพะฒ, ะฒ ะบะพัะพััั ะฒัะฟะพะปะฝััััั ะธะฝัะตะฝัะธะฒะฝัะต ะพะฟะตัะฐัะธะธ ััะตะฝะธั, ะฑะปะพะบะธััััะธะต ะทะฐะฟะธัั. ะ ัะปััะฐะต ะฟะพะปััะตะฝะธั ะบะฐะดัะฐ RST_STREAM ะฑะตะท ัะบะฐะทะฐะฝะธั ะบะพะดะฐ ะพัะธะฑะบะธ ะผะพะดัะปั http2 ะดะพะฟะพะปะฝะธัะตะปัะฝะพ ะฒัะทัะฒะฐะตั ะฟัะพัะตะดััั ะพัะธััะบะธ ัะถะต ะฟะพะปััะตะฝะฝัั ะดะฐะฝะฝัั , ะธะท ะบะพัะพัะพะน ะดะปั ัะถะต ะทะฐะบัััะพะณะพ ะฟะพัะพะบะฐ ะฟะพะฒัะพัะฝะพ ะฒัะทัะฒะฐะตััั ะพะฑัะฐะฑะพััะธะบ ะทะฐะบัััะธั, ััะพ ะฟัะธะฒะพะดะธั ะบ ะดะฒะพะนะฝะพะผั ะพัะฒะพะฑะพะถะดะตะฝะธั ััััะบััั ะดะฐะฝะฝัั .
ะ ะพะฑััะถะดะตะฝะธะธ ะธัะฟัะฐะฒะปะตะฝะธั ะพัะผะตัะฐะตััั, ััะพ ะฟัะพะฑะปะตะผะฐ ััััะฐะฝะตะฝะฐ ะฝะต ะฟะพะปะฝะพัััั ะธ ะฟัะธ ะฝะตะผะฝะพะณะพ ะธะทะผะตะฝัะฝะฝัั
ััะปะพะฒะธัั
ะฟัะพะดะพะปะถะฐะตั ะฟัะพัะฒะปัะตััั ะฒ ะพะฟัะฑะปะธะบะพะฒะฐะฝะฝัั
ะพะฑะฝะพะฒะปะตะฝะธัั
. ะ ะฐะทะฑะพั ะฟะพะบะฐะทะฐะป, ััะพ ะธัะฟัะฐะฒะปะตะฝะธะต ะทะฐะบััะฒะฐะตั ะปะธัั ะพะดะธะฝ ะธะท ัะฐััะฝัั
ัะปััะฐะตะฒ โ ะบะพะณะดะฐ ะฟะพัะพะบ ะฝะฐั
ะพะดะธััั ะฒ ัะตะถะธะผะต ััะตะฝะธั, ะฝะพ ะฝะต ััะธััะฒะฐะตั ะดััะณะธะต ัะพััะพัะฝะธั ะฟะพัะพะบะฐ (ััะตะฝะธะต ะธ ะฟัะธะพััะฐะฝะพะฒะบะฐ, ะฟัะธะพััะฐะฝะพะฒะบะฐ ะธ ะฝะตะบะพัะพััะต ะฒะธะดั ะทะฐะฟะธัะธ).
เด
เดตเดฒเดเดฌเด: opennet.ru