CVE-2025-59465

Yüksək

Təsvir

Həddindən artıq böyük və etibarsız `HPACK` məlumatları olan yanlış formalaşdırılmış `HTTP/2 HEADERS` freymi, idarə olunmayan `TLSSocket` `ECONNRESET` xətasını tetikləyərək Node.js-in çökməsinə səbəb ola bilər. Proses bağlantını təhlükəsiz şəkildə bağlamaq əvəzinə çökür və bu da uzaqdan xidmətdən imtinaya (DoS) imkan yaradır. Bu, əsasən təhlükəsiz soketlərə açıq xəta idarəediciləri təyin etməyən tətbiqlərə təsir edir, məsələn: ``` server.on('secureConnection', socket => { socket.on('error', err => { console.log(err) }) }) ```

CiddilikYüksək
CVSS7.5
İstismar ehtimalı90. faiz dərəcəsi4%
MəhsulNodejs Node.js
Dərc20 yan 2026
İlk görülmə20 yan 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
nodejs node.js20.0.0 ≤ v < 20.20.0, 22.0.0 ≤ v < 22.22.0, 24.0.0 ≤ v < 24.13.0, 25.0.0 ≤ v < 25.3.020.20.0, 22.22.0, 24.13.0, 25.3.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.