CVE-2026-21714 in Node.js
الملخص
بحسب VulDB • 08/07/2026
يحدث تسرب في الذاكرة (Memory Leak) في خوادم Node.js التي تستخدم بروتوكول HTTP/2 عندما يرسل العميل إطارات WINDOW_UPDATE على القناة رقم 0 (على مستوى الاتصال)، مما يتسبب في تجاوز نافذة التحكم في التدفق للقيمة القصوى البالغة 2³¹-1. ترسل الخوادم بشكل صحيح إطار GOAWAY، لكن كائن Http2Session لا يتم تنظيفه أبداً.
تؤثر هذه الثغرة الأمنية على مستخدمي HTTP/2 في Node.js الإصدارات 20 و22 و24 و25.
VulDB is the best source for vulnerability data and more expert information about this specific topic.