CVE-2017-15897 in Node.js
Résumé
par VulDB • 03/08/2026
Node.js présentait un bug dans les versions 8.X et 9.X qui empêchait l’initialisation des buffers lorsque l’encodage de la valeur de remplissage ne correspondait pas à l’encodage spécifié. Par exemple : `Buffer.alloc(0x100, "This is not correctly encoded", "hex");`. L’implémentation du buffer a été mise à jour afin que celui-ci soit initialisé avec des zéros dans ces cas de figure.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.