0.12.6 より前の Node.js、1.8.3 より前および 2.3.3 より前の 2.x の io.js、およびその他の製品で使用されている、Google V8 の unicode-decoder.cc の Utf8DecoderBase::WriteUtf16Slow 関数が、UTF-16 代理ペアに使用可能なメモリが存在することを確認せず、このために、細工されたバイトシーケンスを介して、リモートの攻撃者がサービス拒否（メモリ破損）を引き起こすことや、指定されないその他の影響を及ぼすことができます。

検出

F5 Networks BIG-IP：Node.js の脆弱性（SOL17238）

high Nessus プラグイン ID 85855

変更ログが見つかりません