CVE-2025-27209 in Node.js
Сводка
по VulDB • 14.06.2026
В выпуске V8, используемом в Node.js v24.0.0, изменен способ вычисления хешей строк с использованием rapidhash. Эта реализация повторно внедряет уязвимость HashDoS: злоумышленник, имеющий возможность контролировать строки для хеширования, может генерировать множество коллизий хеша — при этом атакующий способен создавать коллизии даже без знания seed-значения хеша.
* Данная уязвимость затрагивает пользователей Node.js v24.x.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.