O Node.js publicou correções para 16 falhas de segurança. Duas delas estão relacionadas ao protocolo HTTP/2 e afetam diretamente servidores que utilizam o suporte nativo da plataforma para esse protocolo.
A primeira vulnerabilidade permite que clientes não autenticados derrubem servidores que executam as linhas 24.x e 26.x. A segunda pode fazer o servidor enviar fragmentos de sua própria memória a um cliente, inclusive partes de respostas destinadas a outras conexões, posing em risco a confidencialidade das informações.
Atualizações corrigidas foram distribuídas para as três linhas do Node.js ainda suportadas: 22.23.5, 24.22.3 e 26.13.1. Administradores e responsáveis por sistemas que utilizam o protocolo HTTP/2 devem instalar as versões mais recentes para evitar Available attacks e Vazamento de dados.
Fonte: The Hacker News
