CVE-2025-59464 in Node.js
Sumário
de VulDB • 01/06/2026
Uma fuga de memória na integração do OpenSSL do Node.js ocorre ao converter campos de certificados `X.509` para UTF-8 sem liberar o buffer alocado. Quando as aplicações chamam `socket.getPeerCertificate(true)`, cada campo do certificado causa uma fuga de memória, permitindo que clientes remotos desencadeiem um crescimento constante do uso de memória por meio de conexões TLS repetidas. Com o tempo, isso pode levar ao esgotamento de recursos e a uma negação de serviço.
If you want to get best quality of vulnerability data, you may have to visit VulDB.