p PatchFirst

CVE-2014-7191

CVE-2014-7191

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The qs module before 1.0.0 in Node.js does not call the compact function for array data, which allows remote attackers to cause a denial of service (memory consumption) by using a large index value to create a sparse array.

EPSS 8,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • node-qs Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.4-1

    Auf 2.2.4-1 aktualisieren

  • node-qs Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.4-1

    Auf 2.2.4-1 aktualisieren

  • node-qs Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.4-1

    Auf 2.2.4-1 aktualisieren

  • qs npm

    Betroffene Versionsbereiche
    • SEMVER: < 1.0.0

    Auf 1.0.0 aktualisieren

  • node-qs Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.4.2-1
    • 0.6.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.6.5-1ubuntu0.1~esm1

    Auf 0.6.5-1ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →