p PatchFirst

CVE-2019-5737

CVE-2019-5737

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In Node.js including 6.x before 6.17.0, 8.x before 8.15.1, 10.x before 10.15.2, and 11.x before 11.10.1, an attacker can cause a Denial of Service (DoS) by establishing an HTTP or HTTPS connection in keep-alive mode and by sending headers very slowly. This keeps the connection and associated resources alive for a long period of time. Potential attacks are mitigated by the use of a load balancer or other proxy layer. This vulnerability is an extension of CVE-2018-12121, addressed in November and impacts all active Node.js release lines including 6.x before 6.17.0, 8.x before 8.15.1, 10.x before 10.15.2, and 11.x before 11.10.1.

CVSS 7.5 · Hoch · EPSS 16,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • node.js

    Softwareversionen
    • All versions prior to 6.17.0: Betroffen
    • All versions prior to 8.15.1: Betroffen
    • All versions prior to 10.15.2: Betroffen
    • All versions prior to 11.10.1: Betroffen

    Keine Korrektur veröffentlicht

  • nodejs Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.15.2~dfsg-1

    Auf 10.15.2~dfsg-1 aktualisieren

  • nodejs Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.15.2~dfsg-1

    Auf 10.15.2~dfsg-1 aktualisieren

  • nodejs Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.15.2~dfsg-1

    Auf 10.15.2~dfsg-1 aktualisieren

  • nodejs Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.10.25~dfsg2-2ubuntu1
    • 4.2.2~dfsg-1
    • 4.2.3~dfsg-1
    • 4.2.4~dfsg-1ubuntu1
    • 4.2.4~dfsg-2
    • 4.2.6~dfsg-1ubuntu1
    • 4.2.6~dfsg-1ubuntu4
    • 4.2.6~dfsg-1ubuntu4.1
    • 4.2.6~dfsg-1ubuntu4.2
    • 4.2.6~dfsg-1ubuntu4.2+esm1
    • 4.2.6~dfsg-1ubuntu4.2+esm2
    • 4.2.6~dfsg-1ubuntu4.2+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nodejs Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 6.11.4~dfsg-1ubuntu1
    • 6.11.4~dfsg-1ubuntu2
    • 6.12.0~dfsg-1ubuntu1
    • 6.12.0~dfsg-2ubuntu1
    • 6.12.0~dfsg-2ubuntu2
    • 8.10.0~dfsg-2
    • 8.10.0~dfsg-2ubuntu0.2
    • 8.10.0~dfsg-2ubuntu0.3
    • 8.10.0~dfsg-2ubuntu0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.10.0~dfsg-2ubuntu0.4+esm1

    Auf 8.10.0~dfsg-2ubuntu0.4+esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →