CVE-2014-5256
Beschrijving NL
Node.js 0.8 vóór 0.8.28 en 0.10 vóór 0.10.30 houdt geen rekening met de mogelijkheid van recursieve verwerking die V8-afvalverzameling activeert in combinatie met een V8-interrupt, waardoor externe aanvallers een denial of service (geheugenbeschadiging en applicatiecrash) kunnen veroorzaken via diepe JSON-objecten waarvan het parseren deze interrupt een overloop van de programmastack laat maskeren.
Origineel (Engels) tonen
Node.js 0.8 before 0.8.28 and 0.10 before 0.10.30 does not consider the possibility of recursive processing that triggers V8 garbage collection in conjunction with a V8 interrupt, which allows remote attackers to cause a denial of service (memory corruption and application crash) via deep JSON objects whose parsing lets this interrupt mask an overflow of the program stack.