CVE-2019-5737
Təsvir
Node.js-in 6.17.0-dək olan 6.x, 8.15.1-dək olan 8.x, 10.15.2-dək olan 10.x və 11.10.1-dək olan 11.x versiyalarında hücumçu, HTTP və ya HTTPS bağlantısını keep-alive rejimində quraraq və başlıqları (headers) çox yavaş göndərərək Xidmətdən İmtina (DoS) halına səbəb ola bilər. Bu, bağlantını və onunla əlaqəli resursları uzun müddət aktiv saxlayır. Potensial hücumlar yük balanslaşdırıcısının (load balancer) və ya digər proksi təbəqəsinin istifadəsi ilə azaldıla bilər. Bu zəiflik noyabr ayında həll edilmiş CVE-2018-12121-in davamıdır və 6.17.0-dək olan 6.x, 8.15.1-dək olan 8.x, 10.15.2-dək olan 10.x və 11.10.1-dək olan 11.x daxil olmaqla bütün aktiv Node.js buraxılış xəttlərinə təsir göstərir.
Necə düzəltmək olar
- nodejs node.js6.17.0, 8.15.1, 10.15.2, 11.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node.js | 6.0.0 ≤ v < 6.17.0, 8.0.0 ≤ v < 8.15.1, 10.0.0 ≤ v < 10.15.2, 11.0.0 ≤ v < 11.10.1 | 6.17.0, 8.15.1, 10.15.2, 11.10.1 |
| opensuse leap | 42.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.