CVE-2017-16025
Orta
Açıklama
Nes, hapi için bir websocket genişletme kütüphanesidir. Hapi bir web sunucusu çerçevesidir (framework). 6.4.0 ve altındaki sürümler, geçersiz bir Cookie başlığı aracılığıyla hizmet reddi (denial of service) zafiyetine sahiptir. Bu durum yalnızca websocket kimlik doğrulaması `cookie` olarak ayarlandığında ortaya çıkar. Websocket yükseltme isteğinde geçersiz bir çerez gönderilmesi, node işleminin hata vererek sonlanmasına neden olur.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünHapijs Nes
Yayın4 Haz 2018
İlk görülme4 Haz 2018
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- nes6.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hapijs nes | v ≤ 6.4.0 | — |
| nesnpm | v < 6.4.1 | 6.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.