Node.js – Denial of Service durch ungefangene Exceptions in TLS-Callbacks

Beschreibung

In der TLS-Fehlerbehandlung von Node.js können laut NVD unbehandelte Exceptions in pskCallback oder ALPNCallback die regulären Fehlerpfade (tlsClientError, error) umgehen. Dies führt entweder zum sofortigen Absturz des Prozesses oder zu einem stillen Leck von Datei-Deskriptoren, was letztlich zu einem Denial of Service führt. Da diese Callbacks während des TLS-Handshakes angreifergesteuerte Eingaben verarbeiten, kann ein entfernter Client die Schwachstelle wiederholt auslösen. Betroffen sind TLS-Server, die PSK- oder ALPN-Callbacks nutzen, sofern diese nicht sicher gegen Exceptions abgesichert sind. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Node.js

• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• HP OpenView Network Node Manager – Remote Code Execution KEV CVE-2005-2773
• Linux Kernel – Improper Authentication in cgroup_release_agent_write KEV CVE-2022-0492
• System Information Library für Node.JS – Command Injection KEV CVE-2021-21315
• Sweet32 – DES/Triple-DES Birthday-Angriff (CVE-2016-2183) CVE-2016-2183
• Synology-SA-22:21 OpenSSL – Weitere Schwachstelle in OpenSSL CVE-2022-3786