Re-entrant `nghttp2_session_mem_send()` during `nghttp2_session_mem_recv()` causes heap-use-after-free in Node.js HTTP/2

内存破坏 / 释放后使用 / #3833629

厂商

Node.js

严重程度

中危 · CVSS 7.5

赏金

—

弱点

释放后使用

研究员

@hahahkim

披露日期

2026-08-28

资产

https://github.com/nodejs/node

CVE

CVE-2026-56848

该报告还没有中文解读。