CVE-2015-8027
CVE-2015-8027
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Node.js 0.12.x before 0.12.9, 4.x before 4.2.3, and 5.x before 5.1.1 does not ensure the availability of a parser for each HTTP socket, which allows remote attackers to cause a denial of service (uncaughtException and service outage) via a pipelined HTTP request.
CVSS 7.5 · Hoch · EPSS 5,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
nodejs Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.2.3~dfsg-1
Auf 4.2.3~dfsg-1 aktualisieren
nodejs Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.2.3~dfsg-1
Auf 4.2.3~dfsg-1 aktualisieren
nodejs Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.2.3~dfsg-1
Auf 4.2.3~dfsg-1 aktualisieren
Originalquellen
- http://www-01.ibm.com/support/docview.wss?uid=swg1IV79524
- http://www.securityfocus.com/bid/78207
- http://lists.opensuse.org/opensuse-updates/2016-01/msg00045.html
- https://nodejs.org/en/blog/vulnerability/cve-2015-8027_cve-2015-6764/
- https://nodejs.org/en/blog/vulnerability/december-2015-security-releases/
- http://www-01.ibm.com/support/docview.wss?uid=swg21972419
- https://security.gentoo.org/glsa/201612-43
- https://nvd.nist.gov/vuln/detail/CVE-2015-8027