Veille CVE

Mardi 4 août 2026

2 CVE sur 6

Critique 0 Élevée 2 Moyenne 3 Faible 1 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « Nodejs node.js » ✕
  1. CVE-2026-56848 7.5 Élevée

    nodejs node

    A flaw in Node.js HTTP/2 handling allows `nghttp2_session_mem_send()` to be called re-entrantly while `nghttp2_session_mem_recv()` is executing, resulting in a heap-use-after-free. This vulnerability affects Node.js **26.x**, **24.x**, and **22.x**.

  2. CVE-2026-56846 7.5 Élevée

    nodejs node

    A flaw in Node.js HTTP/2 handling can cause HTTP/2 retained header blocks evade maxSessionMemory and enable remote memory exhaustion. This vulnerability affects Node.js **24.x** and **22.x**.