CVE-2026-21637

Node.js TLS xətalarının idarə edilməsindəki çatışmazlıq, `pskCallback` və ya `ALPNCallback` istifadə edildikdə uzaqdakı hücumçulara TLS serverini çökdürməyə və ya resurslarını tükətməyə imkan verir. Bu callback-lər zamanı baş verən sinxron istisnalar standart TLS xəta idarəetmə yollarını (tlsClientError və error) yan keçərək prosesin dərhal sonlandırılmasına və ya fayl deskriptorlarının səssiz sızmasına səbəb olur ki, bu da sonda xidmətdən imtinaya (DoS) gətirib çıxarır. Bu callback-lər TLS əl sıxma (handshake) prosesi zamanı hücumçu tərəfindən idarə olunan giriş məlumatlarını emal etdiyi üçün, uzaqdakı klient problemi dəfələrlə tətikləyə bilər. Bu zəiflik, həmin callback-lərin təhlükəsiz şəkildə paketlənmədən istisna yaratdığı bütün Node.js versiyalarında PSK və ya ALPN callback-lərindən istifadə edən TLS serverlərinə təsir göstərir.