CVE-2014-5256 in Node.js
Сводка
по VulDB • 02.06.2026
Node.js 0.8 до версии 0.8.28 и 0.10 до версии 0.10.30 не учитывает возможность рекурсивной обработки, которая вызывает сборку мусора V8 (V8 garbage collection) в сочетании с прерыванием V8 (V8 interrupt), что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (повреждение памяти и сбой приложения) через глубоко вложенные JSON-объекты, парсинг которых приводит к тому, что это прерывание маскирует переполнение стека программы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.