Node.js heeft diverse kwetsbaarheden opgelost in versies 22.x, 24.x en 26.x, waaronder problemen met HTTP/2, HTTPS-servermodule en TLS-handling.
Node.js heeft verschillende kwetsbaarheden verholpen in de versies 22.x, 24.x en 26.x. De problemen betroffen onder andere de HTTP/2-implementatie, de HTTPS-servermodule, de TLS-handling en de afhandeling van proxyfouten. Deze kwetsbaarheden kunnen leiden tot informatielekken, geheugenfouten en het uitvallen van servers.
Specifiek zijn er kwetsbaarheden gevonden die impact hebben op omgevingen die gebruikmaken van HTTP/2, HTTPS en TLS. Zo kan bij proxy-authenticatie het uitlekken van inloggegevens via foutmeldingen optreden. Daarnaast zijn er in de HTTP/2-implementatie problemen zoals buffer overflows, geheugenlekken, overbelasting en servercrashes vastgesteld. Deze fouten kunnen de stabiliteit en veiligheid van servers ernstig aantasten.
