TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

CVE-2025-59466

CVE-2025-59466 (まとめ)

【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2026/01/13 - CVE-2025-59466 NVD Nodejs 7.5(???) Request Rejected https://jvndb.jvn.jp/ja/cwe/.html - Node.js 【ニュース】■2026年◇2026年1月 ◆Critical Node.js Vuln…

Critical Node.js Vulnerability Can Cause Server Crashes via async_hooks Stack Overflow

【要点】 ◎Node.jsのasync_hooksに起因する不具合で、細工入力によりスタックオーバーフローが発生し、サーバーが即時終了するDoSリスクが判明した (The hacker News)


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022