CVE-2019-5737
Açıklama
Node.js'in 6.17.0 öncesindeki 6.x, 8.15.1 öncesindeki 8.x, 10.15.2 öncesindeki 10.x ve 11.10.1 öncesindeki 11.x sürümlerinde bir saldırgan, keep-alive modunda bir HTTP veya HTTPS bağlantısı kurup başlıkları çok yavaş göndererek Hizmet Reddi (DoS) durumuna neden olabilir. Bu durum, bağlantının ve ilgili kaynakların uzun süre boyunca aktif kalmasını sağlar. Potansiyel saldırılar, bir yük dengeleyici veya diğer proxy katmanlarının kullanımıyla hafifletilebilir. Bu zafiyet, Kasım ayında ele alınan CVE-2018-12121'in bir uzantısıdır ve 6.17.0 öncesindeki 6.x, 8.15.1 öncesindeki 8.x, 10.15.2 öncesindeki 10.x ve 11.10.1 öncesindeki 11.x dahil olmak üzere tüm aktif Node.js sürüm hatlarını etkilemektedir.
Nasıl düzeltilir
- nodejs node.js6.17.0, 8.15.1, 10.15.2, 11.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nodejs node.js | 6.0.0 ≤ v < 6.17.0, 8.0.0 ≤ v < 8.15.1, 10.0.0 ≤ v < 10.15.2, 11.0.0 ≤ v < 11.10.1 | 6.17.0, 8.15.1, 10.15.2, 11.10.1 |
| opensuse leap | 42.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.