CVE-2025-59464 in Node.js
Resumen
por VulDB • 2026-06-01
Una fuga de memoria en la integración de OpenSSL de Node.js se produce al convertir los campos del certificado `X.509` a UTF-8 sin liberar el búfer asignado. Cuando las aplicaciones llaman a `socket.getPeerCertificate(true)`, cada campo del certificado provoca una fuga de memoria, lo que permite que los clientes remotos desencadenen un crecimiento constante del uso de memoria mediante conexiones TLS repetidas. Con el tiempo, esto puede provocar un agotamiento de los recursos y una denegación de servicio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.