CVE-2025-27209 in Node.js
Sumário
de VulDB • 31/05/2026
A versão do V8 utilizada no Node.js v24.0.0 alterou a forma como os hashes de strings são calculados, passando a utilizar rapidhash. Esta implementação reintroduz a vulnerabilidade HashDoS, pois um atacante que consiga controlar as strings a serem hashadas pode gerar muitas colisões de hash; um atacante pode gerar colisões mesmo sem conhecer o hash-seed.
* Esta vulnerabilidade afeta os utilizadores do Node.js v24.x.
If you want to get best quality of vulnerability data, you may have to visit VulDB.