CVE-2015-8027
CVE-2015-8027
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Node.js 0.12.x before 0.12.9, 4.x before 4.2.3, and 5.x before 5.1.1 does not ensure the availability of a parser for each HTTP socket, which allows remote attackers to cause a denial of service (uncaughtException and service outage) via a pipelined HTTP request.
CVSS 7.5 · Alta · EPSS 5,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
nodejs Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.2.3~dfsg-1
Actualiza a 4.2.3~dfsg-1
nodejs Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.2.3~dfsg-1
Actualiza a 4.2.3~dfsg-1
nodejs Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.2.3~dfsg-1
Actualiza a 4.2.3~dfsg-1
Fuentes originales
- http://www-01.ibm.com/support/docview.wss?uid=swg1IV79524
- http://www.securityfocus.com/bid/78207
- http://lists.opensuse.org/opensuse-updates/2016-01/msg00045.html
- https://nodejs.org/en/blog/vulnerability/cve-2015-8027_cve-2015-6764/
- https://nodejs.org/en/blog/vulnerability/december-2015-security-releases/
- http://www-01.ibm.com/support/docview.wss?uid=swg21972419
- https://security.gentoo.org/glsa/201612-43
- https://nvd.nist.gov/vuln/detail/CVE-2015-8027