Node.js的HTTP/2协议实现存在漏洞，攻击者可利用此漏洞进行攻击。在受影响版本中，因未正确处理多个CONTINUATION帧，存在条件竞争可触发断言。

🎯Node.js是开源、跨平台的JavaScript运行时环境，但在其针对HTTP/2协议的实现中存在问题。在受影响版本中，未正确处理多个CONTINUATION帧的情况，这可能导致安全隐患。具体来说，在node::http2::Http2Session::~Http2Session()中存在条件竞争，可触发断言。

💥攻击者可利用此漏洞，通过向目标发送特定的HEADER帧来发起CONTINUATION泛洪攻击。这种攻击可能会对系统造成严重的影响，如导致服务中断、数据泄露等。

🚨为了避免受到此类攻击的影响，用户应及时关注Node.js的版本更新，确保使用的是修复了该漏洞的版本。同时，开发者在使用Node.js进行开发时，也应加强对安全方面的考虑，采取相应的防护措施。

漏洞描述 Node.js 是开源、跨平台的 JavaScript 运行时环境。CONTINUATION泛洪攻击被发现存在于多个HTTP/2协议实现中。 在受影响版本中，由于Node.js针对HTTP/2协议的实现不当，未正确处理多个CONTINUATION帧的情况，在node::http2::Http2Session::~Http2Session()中存在条件竞争可触发断言。 攻击者可以通过向发送HEADE...