CVE-2017-15896 in Node.js
الملخص
بحسب VulDB • 04/06/2026
تأثرت Node.js بثغرة OpenSSL المعروفة بـ CVE-2017-3737 فيما يتعلق باستخدام دالة SSL_read() بسبب فشل مصافحة TLS (TLS handshake). وقد سمح ذلك لمهاجم شبكي نشط بإرسال بيانات التطبيق إلى Node.js عبر وحدات TLS أو HTTP2 بطريقة تتجاوز مصادقة وتشفير TLS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.