Timeout-based race conditions make Uint8Array/Buffer.alloc non-zerofilled

其他弱点 / Improper Initialization / #3405778

厂商

Node.js

严重程度

中危 · CVSS 7.1

赏金

—

弱点

Improper Initialization

研究员

@chalker

披露日期

2026-02-12

资产

https://github.com/nodejs/node

CVE

CVE-2025-55131

该报告还没有中文解读。