CVE-2014-5256 in Node.js
要約
〜によって VulDB • 2026年06月02日
Node.js 0.8（0.8.28より前）および0.10（0.10.30より前）は、V8割り込みと連携してV8のガベージコレクションをトリガーする再帰的処理の可能性を考慮していないため、プログラムのスタックのオーバーフローをこの割り込みがマスクする可能性がある深いJSONオブジェクトを介して、リモート攻撃者がサービス拒否（メモリ破損およびアプリケーションのクラッシュ）を引き起こすことができる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.