Към съдържанието
Търсене

CVE-2025-59465: nodejs node, отказ на услуга

7.5

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A malformed `HTTP/2 HEADERS` frame with oversized, invalid `HPACK` data can cause Node.js to crash by triggering an unhandled `TLSSocket` error `ECONNRESET`. Instead of safely closing the connection, the process crashes, enabling a remote denial of service. This primarily affects applications that do not attach explicit error handlers to secure sockets, for example: ``` server.on('secureConnection', socket => { socket.on('error', err => { console.log(err) }) }) ```

Засегнати продукти

  • nodejs node: 20.19.6 до 20.19.6; 22.21.1 до 22.21.1; 24.12.0 до 24.12.0; 25.2.1 до 25.2.1; 4.0 преди 4.*; 5.0 преди 5.*; 6.0 преди 6.*; 7.0 преди 7.*; 8.0 преди 8.*; 9.0 преди 9.*; 10.0 преди 10.*; 11.0 преди 11.*; 12.0 преди 12.*; 13.0 преди 13.*; 14.0 преди 14.*; 15.0 преди 15.*; 16.0 преди 16.*; 17.0 преди 17.*; 18.0 преди 18.*
  • Red Hat Red Hat Enterprise Linux 10: 1:24.13.0-1.el10_1 преди *
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: 1:22.22.0-1.el10_0 преди *
  • Red Hat Red Hat Enterprise Linux 8: 8100020260116121421.6d880403 преди *
  • Red Hat Red Hat Enterprise Linux 9: 9070020260117213814.rhel9 преди *
  • Red Hat Red Hat Enterprise Linux 9.4 Extended Update Support: 9040020260211171433.rhel9 преди *
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: 9060020260210180816.rhel9 преди *
  • Red Hat Red Hat Hardened Images: 24.14.1-4.hum1 преди *

Вид слабост

История

  • 20 януари 2026 Публикувано

Други уязвимости в nodejs node

Първоизточници

CVE-2025-59465: nodejs node, отказ на услуга | freedomonline.bg