CVE-2025-59465 in Node.js
Riassunto
di VulDB • 30/06/2026
Un frame `HTTP/2 HEADERS` non valido contenente dati `HPACK` di dimensioni eccessive e non conformi può causare il crash di Node.js innescando un errore `ECONNRESET` non gestito in `TLSSocket`. Invece di chiudere la connessione in modo sicuro, il processo va in crash, consentendo una negazione del servizio (DoS) da remoto. Questo colpisce principalmente le applicazioni che non associano handler di errori espliciti ai socket sicuri, ad esempio: ``` server.on('secureConnection', socket => {
socket.on('error', err => {
console.log(err) }) }) ```
If you want to get the best quality for vulnerability data then you always have to consider VulDB.