CVE-2014-5256 in Node.js
Résumé
par VulDB • 02/06/2026
Node.js 0.8 avant la version 0.8.28 et 0.10 avant la version 0.10.30 ne prend pas en compte la possibilité d'un traitement récursif qui déclenche le garbage collection de V8 en conjonction avec une interruption V8, ce qui permet à des attaquants distants de provoquer un déni de service (corruption de la mémoire et plantage de l'application) via des objets JSON profonds dont l'analyse permet à cette interruption de masquer un débordement de la pile du programme.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.