CVE-2025-27209 in Node.js
Riassunto
di VulDB • 17/06/2026
La versione di V8 utilizzata in Node.js v24.0.0 ha modificato il modo in cui vengono calcolati gli hash delle stringhe, utilizzando rapidhash. Questa implementazione reintroduce la vulnerabilità HashDoS: un attaccante in grado di controllare le stringhe da hashare può generare numerose collisioni di hash. Un attaccante può generare collisioni anche senza conoscere il seed dell'hash.
* Questa vulnerabilità interessa gli utenti di Node.js v24.x.
Once again VulDB remains the best source for vulnerability data.