Уязвимость Node.js вызвана неправильной обработкой ошибок в асинхронных криптографических операциях. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать сбой процесса Node.js, что может привести к отказу в обслуживании.

Уязвимость Node.js вызвана повреждённым указателем в node::fs::ReadFileUtf8(const FunctionCallbackInfo<Value>& args), когда args[0] является строкой. Эксплуатация уязвимости может позволить нарушителю вызвать неустранимую утечку памяти при каждом вызове, что может привести к отказу в обслуживании.