PT-2025-54579
CVE-2025-59464
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Node.js الإصدار 24
الوصف
يوجد تسرب في الذاكرة في تكامل OpenSSL مع Node.js عند تحويل حقول شهادة
X.509 إلى UTF-8 دون تحرير المخزن المؤقت المخصص. تتسبب استدعاء الدالة socket.getPeerCertificate(true) في حدوث تسرب للذاكرة لكل حقل من حقول الشهادة، مما قد يؤدي إلى استنفاد الموارد وحجب الخدمة من خلال اتصالات TLS المتكررة. الدالة socket.getPeerCertificate(true) هي السبب في هذه المشكلة.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾