CVE-2025-59464 in Node.js
요약
\~에 의해 VulDB • 2026. 05. 23.
Node.js의 OpenSSL 통합 모듈에서 `X.509` 인증서 필드를 UTF-8로 변환할 때 할당된 버퍼를 해제하지 않아 메모리 누수가 발생합니다. 애플리케이션이 `socket.getPeerCertificate(true)`를 호출할 때마다 각 인증서 필드에서 메모리가 누수되며, 이를 통해 원격 클라이언트는 반복적인 TLS 연결을 통해 지속적인 메모리 증가를 유발할 수 있습니다. 시간이 지남에 따라 이는 자원 고갈 및 서비스 거부(Denial of Service)로 이어질 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.