Node.js Fixes 16 Flaws, Including HTTP/2 Bugs That Crash Servers and Leak Other Connections' Data
A flaw fixed in Node.js this week lets unauthenticated clients crash servers that use the runtime's built-in HTTP/2 support on the 24.x and 26.x release lines. A second HTTP/2 flaw can cause a server to send a client pieces of its memory, including responses intended for other connections. Fixed ver
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status التسريب المعلن The disclosed breach ملخص المصدر (The Hacker News (RSS)): Source summary (The Hacker News (RSS)): أصدرت Node.js إصلاحات لـ16 ثغرة، من بينها ثغرتان في دعم HTTP/2 المدمج. تتيح إحداهما لعملاء غير مصادق عليهم إسقاط خوادم تعمل على خطي الإصدار 24.x و26.x، بينما قد تؤدي الثانية إلى إرسال الخادم أجزاء من ذاكرته إلى العميل، بما يشمل استجابات مخصصة لاتصالات أخرى. صدرت النسخ المصلحة 22.23.5 و24.22.3 و26.13.1 لجميع الخطوط المدعومة الثلاثة. Node.js released fixes for 16 flaws, including two HTTP/2 bugs. One lets unauthenticated clients crash servers using the runtime's built-in HTTP/2 support on the 24.x and 26.x release lines. The second can cause a server to send a client pieces of its memory, including responses intended for other connections. Fixed versions were released for all three supported lines: 22.23.5, 24.22.3 and 26.13.1. لا ننشر بيانات مسربة ولا روابط لها؛ نكتفي بما أعلنته الجهات والمصادر. We never publish leaked data or links to it — only what organisations and sources disclosed. سياسة النشر Publishing policy الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. غيّر كلمة المرور وأي كلمة مرور مكررة. Change the password and any reused passwords. فعّل التحقق متعدد العوامل. Enable multi-factor authentication. احذر رسائل التصيد التي تستغل الخبر