CVE-2017-15896 in Node.js
Résumé
par VulDB • 04/06/2026
Node.js était affecté par la vulnérabilité OpenSSL CVE-2017-3737 concernant l'utilisation de SSL_read() en raison d'un échec du handshake TLS. Le résultat fut qu'un attaquant réseau actif pouvait envoyer des données applicatives à Node.js via les modules TLS ou HTTP2, contournant ainsi l'authentification et le chiffrement TLS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.