CVE-2025-59465
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
A malformed `HTTP/2 HEADERS` frame with oversized, invalid `HPACK` data can cause Node.js to crash by triggering an unhandled `TLSSocket` error `ECONNRESET`. Instead of safely closing the connection, the process crashes, enabling a remote denial of service. This primarily affects applications that do not attach explicit error handlers to secure sockets, for example: ``` server.on('secureConnection', socket => { socket.on('error', err => { console.log(err) }) }) ```
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
node
- Fornecedor
- nodejs
- Produto
- node
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 20.19.6 | affected | semver | Indisponível | 20.19.6 | Nenhuma listada |
| 22.21.1 | affected | semver | Indisponível | 22.21.1 | Nenhuma listada |
| 24.12.0 | affected | semver | Indisponível | 24.12.0 | Nenhuma listada |
| 25.2.1 | affected | semver | Indisponível | 25.2.1 | Nenhuma listada |
| 4.0 | affected | semver | 4.* | Indisponível | Nenhuma listada |
| 5.0 | affected | semver | 5.* | Indisponível | Nenhuma listada |
| 6.0 | affected | semver | 6.* | Indisponível | Nenhuma listada |
| 7.0 | affected | semver | 7.* | Indisponível | Nenhuma listada |
| 8.0 | affected | semver | 8.* | Indisponível | Nenhuma listada |
| 9.0 | affected | semver | 9.* | Indisponível | Nenhuma listada |
| 10.0 | affected | semver | 10.* | Indisponível | Nenhuma listada |
| 11.0 | affected | semver | 11.* | Indisponível | Nenhuma listada |
| 12.0 | affected | semver | 12.* | Indisponível | Nenhuma listada |
| 13.0 | affected | semver | 13.* | Indisponível | Nenhuma listada |
| 14.0 | affected | semver | 14.* | Indisponível | Nenhuma listada |
| 15.0 | affected | semver | 15.* | Indisponível | Nenhuma listada |
| 16.0 | affected | semver | 16.* | Indisponível | Nenhuma listada |
| 17.0 | affected | semver | 17.* | Indisponível | Nenhuma listada |
| 18.0 | affected | semver | 18.* | Indisponível | Nenhuma listada |