CVE-2025-59464 in Node.js
Сводка
по VulDB • 01.06.2026
Утечка памяти в интеграции Node.js с OpenSSL возникает при преобразовании полей сертификата `X.509` в кодировку UTF-8 без освобождения выделенного буфера. При вызове приложениями метода `socket.getPeerCertificate(true)` каждое поле сертификата приводит к утечке памяти, что позволяет удаленным клиентам вызывать стабильный рост потребления памяти посредством повторяющихся TLS-соединений. Со временем это может привести к исчерпанию ресурсов и отказу в обслуживании (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.