CVE-2024-22019
Yüksək
Təsvir
Node.js HTTP serverlərindəki zəiflik hücumçuya chunked encoding ilə xüsusi hazırlanmış HTTP sorğusu göndərməyə imkan verir ki, bu da resursların tükənməsinə və xidmətdən imtinaya (DoS) səbəb olur. Server tək bir bağlantıdan məhdudiyyətsiz sayda bayt oxuyur və beləliklə, chunk genişləndirmə baytları üzərindəki məhdudiyyətlərin olmamasından istifadə edir. Bu problem taymautlar və gövdə ölçüsü limitləri kimi standart təhlükəsizlik tədbirlərini yan keçərək CPU-nun və şəbəkə zolağının tükənməsinə səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı88. faiz dərəcəsi3,2%
Məhsul
Nodejs Node.js
Dərc20 fev 2024
İlk görülmə20 fev 2024
Zəiflik növüCWE-404CWE-404
Necə düzəltmək olar
Yeniləyin
- nodejs node.js18.19.1, 20.11.1, 21.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node.js | 18.0.0 ≤ v < 18.19.1, 20.0.0 ≤ v < 20.11.1, 21.0.0 ≤ v < 21.6.2 | 18.19.1, 20.11.1, 21.6.2 |
| netapp astra_control_center | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.