PT-2026-3360 · Node.Js+2 · Node.Js+2
0Xmaxhax
·
Publicado
2026-01-01
·
Atualizado
2026-06-15
·
CVE-2026-21637
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do Node.js (versões afetadas não especificadas)
Descrição
Uma falha no tratamento de erros TLS do Node.js pode permitir que atacantes remotos travem ou esgotem os recursos de um servidor TLS quando
pskCallback ou ALPNCallback estiverem em uso. Exceções síncronas lançadas durante esses callbacks contornam os caminhos padrão de tratamento de erros TLS, potencialmente levando à negação de serviço. Como esses callbacks processam entradas controladas pelo atacante durante o handshake TLS, um cliente remoto pode desencadear o problema repetidamente. O problema está relacionado à limpeza ou liberação incorreta de recursos dentro das funções pskCallback() e ALPNCallback().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Improper Resource Release
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Node.Js
Red Os
Rocky Linux