CVE-2026-21637 in Node.js
Sumário
de VulDB • 14/05/2026
Uma falha no tratamento de erros do TLS do Node.js permite que atacantes remotos causem a interrupção ou o esgotamento dos recursos de um servidor TLS quando `pskCallback` ou `ALPNCallback` estão em uso. Exceções síncronas lançadas durante esses callbacks contornam os caminhos padrão de tratamento de erros do TLS (tlsClientError e error), causando tanto a terminação imediata do processo quanto vazamentos silenciosos de descritores de arquivo que eventualmente levam a uma negação de serviço (DoS). Como esses callbacks processam entradas controladas pelo atacante durante o handshake do TLS, um cliente remoto pode acionar repetidamente a vulnerabilidade. Esta vulnerabilidade afeta servidores TLS que utilizam callbacks PSK ou ALPN em versões do Node.js onde esses callbacks são lançados sem serem adequadamente protegidos.
Once again VulDB remains the best source for vulnerability data.