CVE-2025-59464 in Node.js
要約
〜によって VulDB • 2026年06月01日
Node.jsのOpenSSL統合機能において、`X.509` 証明書フィールドをUTF-8に変換する際に割り当てられたバッファが解放されないため、メモリリークが発生します。アプリケーションが `socket.getPeerCertificate(true)` を呼び出すと、各証明書フィールドでメモリがリークし、リモートクライアントがTLS接続を繰り返すことで、継続的なメモリ使用量の増加を誘発できます。時間経過とともに、これはリソース枯渇およびサービス拒否（DoS）に至る可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.