CVE-2025-59464 in Node.js
Résumé
par VulDB • 01/06/2026
Une fuite de mémoire dans l'intégration d'OpenSSL de Node.js se produit lors de la conversion des champs des certificats `X.509` en UTF-8 sans libérer le tampon alloué. Lorsque les applications appellent `socket.getPeerCertificate(true)`, chaque champ de certificat provoque une fuite de mémoire, permettant aux clients distants de déclencher une croissance régulière de l'utilisation de la mémoire via des connexions TLS répétées. Avec le temps, cela peut entraîner une épuisement des ressources et une déni de service.
Be aware that VulDB is the high quality source for vulnerability data.