2026-11-11, Version 22.23.5 'Jod' (LTS), @aduh95
Lançada v22.23.5 'Jod' (LTS): release de segurança que resolve vários CVEs críticos em http2, TLS e https, incluindo retenção de buffers, SNI e streams abandonados.
- Corrige CVEs em http2 (nghttp2), incluindo retenção de buffers, detecção de streams abandonados e cobrança de inbound DATA para maxSessionMemory, além de falhas em TLS relacionadas a resumption e SNI.
- Ação imediata: faça upgrade para v22.23.5 (LTS) e revise configurações mTLS, SNI e Agents TLS; monitore conexões http2 para evitar streams/buffers retidos.
- #nodejs
- #http2
- #tls
- #security
- #lts
- #nghttp2