TL;DR: NF-e pode ser cancelada em até 24h após autorização sem multa. Após esse prazo, depende da SEFAZ — geralmente até 480h (20 dias) com multa por extemporaneidade. Se já houver circulação da mercadoria, é vedado.
Pelo emissor da NF-e (sistema próprio ou portal SEFAZ): evento 'Cancelamento'.
Use Carta de Correção (apenas para erros formais) ou NF-e de devolução.
Veja a página de fontes e metodologia em /fontes-e-metodologia para a lista consolidada de fontes primárias.
A última revisão está datada acima e cada nova publicação relevante no DOU dispara nova revisão.