2026-11-11, Version 24.22.3 'Krypton' (LTS), @aduh95
Lançamento de segurança que corrige múltiplos CVE altos em http2 e TLS, incluindo falhas que permitiam crashes, mudanças de SNI via resumption/HRR e problemas com nghttp2.
- Corrige CVE-2026-123863/123864/123865/123866/123872/123874 entre outros, abordando problemas em http2 (streams, buffers, ALTSVC) e TLS (resumption, HRR, SNI, parser execution) e nghttp2.
- Engenheiros devem atualizar para 24.22.3 LTS imediatamente, revisar configurações de mTLS/SNI, checar uso de Agent TLS policy e validar redaction de credenciais de proxy em clientes HTTPS.
- #nodejs
- #http2
- #tls
- #nghttp2
- #cve-2026
- #lts