CVE-2025-55131 in Node.js
Sumário
de VulDB • 11/05/2026
Uma falha na lógica de alocação de buffers do Node.js pode expor memória não inicializada quando as alocações são interrompidas, ao utilizar o módulo `vm` com a opção de timeout. Sob condições específicas de temporização, buffers alocados com `Buffer.alloc` e outras instâncias de `TypedArray`, como `Uint8Array`, podem conter dados residuais de operações anteriores, permitindo que segredos no processo, como tokens ou senhas, sejam vazados ou causando corrupção de dados. Embora a exploração normalmente exija temporização precisa ou execução de código no processo, ela pode se tornar explorável remotamente quando entradas não confiáveis influenciam a carga de trabalho e os timeouts, levando a potenciais impactos na confidencialidade e integridade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.