CVE-2025-27209 in Node.js

요약

\~에 의해 VulDB • 2026. 06. 14.

Node.js v24.0.0에서 사용되는 V8 릴리스는 rapidhash를 사용하여 문자열 해시가 계산되는 방식을 변경했습니다. 이 구현은 HashDoS 취약점을 다시 도입합니다. 공격자가 해시될 문자열을 제어할 수 있는 경우 많은 해시 충돌을 생성할 수 있으며, 공격자는 hash-seed(해시 시드)를 알지 못해도 충돌을 생성할 수 있습니다.

* 이 취약점은 Node.js v24.x 사용자에게 영향을 미칩니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: Hackerone
• 예약하다: 2025. 02. 20.
• 공개: 2025. 07. 19.
• 모더레이션: 수락
• 항목: VDB-316948
• CPE: 준비됨
• CWE: CWE-404 (확인됨)
• CVSS: 7.5 (CNA)
• EPSS: 0.01212
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Insurance, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27209
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27209/