CVE-2026-21637 in Node.js
Zusammenfassung
von VulDB • 02.06.2026
Ein Fehler in der TLS-Fehlerbehandlung von Node.js ermöglicht es entfernten Angreifern, einen TLS-Server zum Absturz zu bringen oder dessen Ressourcen zu erschöpfen, wenn `pskCallback` oder `ALPNCallback` verwendet werden. Synchronous exceptions, die während dieser Callbacks ausgelöst werden, umgehen die standardmäßigen TLS-Fehlerbehandlungswege (tlsClientError und error), was entweder zu einer sofortigen Beendigung des Prozesses oder zu stillen File Descriptor Leaks führt, die schließlich zu einem Denial of Service (DoS) führen. Da diese Callbacks während des TLS-Handshakes angreiferkontrollierte Eingaben verarbeiten, kann ein entfernter Client das Problem wiederholt auslösen. Diese Schwachstelle betrifft TLS-Server, die PSK- oder ALPN-Callbacks verwenden, in allen Node.js-Versionen, in denen diese Callbacks Ausnahmen auslösen, ohne sicher umschlossen zu sein.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.