CVE-2022-24375
CVE-2022-24375 · Denial of Service (DoS)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The package node-opcua before 2.74.0 are vulnerable to Denial of Service (DoS) when bypassing the limitations for excessive memory consumption by sending multiple CloseSession requests with the deleteSubscription parameter equal to False.
CVSS 7.5 · Hoch · EPSS 1,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
node-opcua
- Softwareversionen
- ≥ unspecified, < 2.74.0: Betroffen (custom)
Auf 2.74.0 aktualisieren
node-opcua npm
- Betroffene Versionsbereiche
- SEMVER: < 2.74.0
Auf 2.74.0 aktualisieren
Originalquellen
- https://github.com/node-opcua/node-opcua/commit/7b5044b3f5866fbedc3efabd05e407352c07bd2f
- https://github.com/node-opcua/node-opcua/pull/1182
- https://security.snyk.io/vuln/SNYK-JS-NODEOPCUA-2988725
- https://github.com/node-opcua/node-opcua/commit/3fd46ec156e7718a506be41f3916310b6bdd0407
- https://nvd.nist.gov/vuln/detail/CVE-2022-24375