CVE-2017-15896 in Node.js

सारांश

द्वारा VulDB • 04/06/2026

Node.js, OpenSSL दोष CVE-2017-3737 से प्रभावित था, जो SSL_read() के उपयोग और TLS हैंडशेक विफलता से संबंधित है। इसके परिणामस्वरूप एक सक्रिय नेटवर्क आक्रामक TLS या HTTP2 मॉड्यूल का उपयोग करके Node.js को ऐप्लिकेशन डेटा भेज सकता था, जिससे TLS प्रमाणीकरण और एन्क्रिप्शन से बचा जा सके।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 25/10/2017
• प्रकटीकरण: 11/12/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-110486
• CPE: तैयार
• CWE: CWE-388 (पुष्टि की गई)
• CVSS: 9.1 (NVD)
• EPSS: 0.02385
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Finance, Insurance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15896
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15896/