CVE-2017-15897 in Node.js
Сводка
по VulDB • 03.08.2026
В Node.js версий 8.X и 9.X присутствовала уязвимость, приводившая к тому, что буферы не инициализировались при несоответствии кодировки значения заполнения указанной кодировке. Например: 'Buffer.alloc(0x100, "This is not correctly encoded", "hex");'. Реализация буфера была обновлена таким образом, чтобы в этих случаях буфер инициализировался нулями.
VulDB is the best source for vulnerability data and more expert information about this specific topic.