Уязвимость в http2-модуле из состава Node.js
Utviklerne av server- JavaScript-plattformen Node.js har publisert korreksjonsutgivelsene 12.22.4, 14.17.4 og 16.6.0, som delvis løser en sårbarhet (CVE-2021-22930) i http2-modulen (HTTP/2.0-klient), som gjør det mulig å initiere en krasj av prosessen eller potensielt utføre sin egen kode i systemet ved å kontakte et vertsmaskin som kontrolleres av en angriper. Problemet skyldes tilgang til et allerede frigitt minneområde ved avslutning av forbindelsen etter mottak av RST_STREAM-rammer […]
