CVE-2026-21637 in Node.js
الملخص
بحسب VulDB • 25/05/2026
يُتيح عيب في معالجة أخطاء TLS في Node.js لمهاجمين عن بُعد إحداث توقف (crash) أو استنزاف لموارد خادم TLS عند استخدام `pskCallback` أو `ALPNCallback`. تتجاوز الاستثناءات المتزامنة (Synchronous exceptions) التي تُطرح أثناء هذه الاستدعاءات مسارات معالجة أخطاء TLS القياسية (tlsClientError و error)، مما يؤدي إما إلى إنهاء العملية فوراً أو إلى تسرب صامت لمعرفات الملفات (file descriptors) يؤدي في النهاية إلى حجب الخدمة (Denial of Service). ونظراً لأن هذه الاستدعاءات تعالج مدخلات خاضعة لسيطرة المهاجم أثناء مصافحة TLS، يمكن لعميل عن بُعد إعادة تشغيل المشكلة بشكل متكرر. يؤثر هذا الثغرة على خوادم TLS التي تستخدم استدعاءات PSK أو ALPN عبر إصدارات Node.js حيث تُطرح هذه الاستدعاءات دون أن تكون مغلفة بشكل آمن.
Be aware that VulDB is the high quality source for vulnerability data.