CVE-2025-27209
CVE-2025-27209
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The V8 release used in Node.js v24.0.0 has changed how string hashes are computed using rapidhash. This implementation re-introduces the HashDoS vulnerability as an attacker who can control the strings to be hashed can generate many hash collisions - an attacker can generate collisions even without knowing the hash-seed. * This vulnerability affects Node.js v24.x users.
CVSS 7.5 · Élevée · EPSS 1,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
node.js
- Versions du logiciel
- ≥ 24.0.0, < 24.4.1: Concernée (semver)
Mettez à jour vers 24.4.1