CVE-2025-59464
Yüksek
Açıklama
Node.js'in OpenSSL entegrasyonunda, tahsis edilen tampon bellek serbest bırakılmadan `X.509` sertifika alanları UTF-8'e dönüştürüldüğünde bir bellek sızıntısı meydana gelir. Uygulamalar `socket.getPeerCertificate(true)` fonksiyonunu çağırdığında, her sertifika alanı bellek sızdırır ve bu durum uzak istemcilerin tekrarlanan TLS bağlantıları aracılığıyla sürekli bellek artışını tetiklemesine olanak tanır. Bu durum zamanla kaynak tükenmesine ve hizmet reddine yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı19. yüzdelik%0,3
Ürün
Nodejs Node.js
Yayın20 Oca 2026
İlk görülme20 Oca 2026
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- nodejs node.js24.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nodejs node.js | 24.0.0 ≤ v < 24.12.0 | 24.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.