CVE-2025-55131

Node.js-in bufer ayırması məntiqindəki çatışmazlıq, `vm` modulu taym-aut seçimi ilə istifadə edildikdə və ayırmalar kəsildikdə, başladılmamış yaddaşın üzə çıxmasına səbəb ola bilər. Müəyyən zamanlama şəraitində, `Buffer.alloc` və digər `TypedArray` nümunələri (məsələn, `Uint8Array`) ilə ayrılmış buferlər əvvəlki əməliyyatlardan qalan məlumatları ehtiva edə bilər ki, bu da tokenlər və ya şifrələr kimi proses daxili gizli məlumatların sızmasına və ya məlumatların korlanmasına yol aça bilər. İstismar adətən dəqiq zamanlama və ya proses daxilində kodun icrasını tələb etsə də, etibarsız giriş iş yükünə və taym-outlara təsir etdikdə uzaqdan istismar edilə bilər ki, bu da konfidensiallığa və bütövlüyə potensial təsir göstərir.