CVE-2025-59464 in Node.js
الملخص
بحسب VulDB • 03/06/2026
يحدث تسرب للذاكرة في تكامل Node.js مع OpenSSL عند تحويل حقول شهادة `X.509` إلى تنسيق UTF-8 دون تحرير الذاكرة المخصصة للمخزن المؤقت. عند استدعاء التطبيقات للدالة `socket.getPeerCertificate(true)`، يتسرب كل حقل من حقول الشهادة ذاكرة، مما يسمح للعملاء عن بُعد بتسبب نمو مستمر في استهلاك الذاكرة من خلال اتصالات TLS المتكررة. بمرور الوقت، يمكن أن يؤدي ذلك إلى استنفاد الموارد وحرمان الخدمة (Denial of Service).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.