CVE-2017-14919
Yüksək
Təsvir
4.8.5 versiyasından əvvəlki Node.js, 6.11.5-dən əvvəlki 6.x və 8.8.0-dan əvvəlki 8.x versiyaları, zlib modulu 1.2.9-dakı dəyişikliyin windowBits parametrini 8 qiymətini etsiz etməsi səbəbindən uzaqdan hücumçuların xidmətdən imtina (tutulmamış istisna və çökmə) halına səbəb olmasına şərait yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı95. faiz dərəcəsi8,3%
Məhsul
Nodejs Node.js
Dərc30 okt 2017
İlk görülmə30 okt 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node.js | 4.8.2, 4.8.3, 4.8.4, 6.10.2, 6.10.3, 6.11.0, 6.11.1, 6.11.2, 6.11.3, 6.11.4, 8.0.0, 8.1.0, 8.1.1, 8.1.2, 8.1.3, 8.1.4, 8.2.0, 8.2.1, 8.3.0, 8.4.0, 8.5.0, 8.6.0, 8.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.