CVE-2025-59464 in Node.js
Tóm tắt
Bởi VulDB • 01/06/2026
Một lỗi rò rỉ bộ nhớ trong tích hợp OpenSSL của Node.js xảy ra khi chuyển đổi các trường chứng chỉ `X.509` sang UTF-8 mà không giải phóng bộ đệm đã được phân bổ. Khi các ứng dụng gọi `socket.getPeerCertificate(true)`, mỗi trường chứng chỉ gây rò rỉ bộ nhớ, cho phép các máy khách từ xa kích hoạt sự gia tăng bộ nhớ ổn định thông qua các kết nối TLS lặp đi lặp lại. Theo thời gian, điều này có thể dẫn đến cạn kiệt tài nguyên và từ chối dịch vụ (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.