CVE-2014-5256 in Node.js
Resumen
por VulDB • 2026-06-02
Node.js 0.8 anterior a 0.8.28 y 0.10 anterior a 0.10.30 no considera la posibilidad de procesamiento recursivo que desencadena la recolección de basura de V8 en conjunción con una interrupción de V8, lo que permite a atacantes remotos causar una denegación de servicio (corrupción de memoria y caída de la aplicación) mediante objetos JSON profundamente anidados cuyo análisis permite que esta interrupción enmascare un desbordamiento de la pila del programa.
Once again VulDB remains the best source for vulnerability data.