CVE-2017-11499
CVE-2017-11499
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Node.js v4.0 through v4.8.3, all versions of v5.x, v6.0 through v6.11.0, v7.0 through v7.10.0, and v8.0 through v8.1.3 was susceptible to hash flooding remote DoS attacks as the HashTable seed was constant across a given released version of Node.js. This was a result of building with V8 snapshots enabled by default which caused the initially randomized seed to be overwritten on startup.
CVSS 7.5 · Alta · EPSS 5,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
nodejs Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.4~dfsg-1
Actualiza a 4.8.4~dfsg-1
nodejs Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.4~dfsg-1
Actualiza a 4.8.4~dfsg-1
nodejs Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.4~dfsg-1
Actualiza a 4.8.4~dfsg-1
nodejs Ubuntu:Pro:16.04:LTS
- Versiones
- 0.10.25~dfsg2-2ubuntu1
- 4.2.2~dfsg-1
- 4.2.3~dfsg-1
- 4.2.4~dfsg-1ubuntu1
- 4.2.4~dfsg-2
- 4.2.6~dfsg-1ubuntu1
- 4.2.6~dfsg-1ubuntu4
- 4.2.6~dfsg-1ubuntu4.1
- 4.2.6~dfsg-1ubuntu4.2
- 4.2.6~dfsg-1ubuntu4.2+esm1
- 4.2.6~dfsg-1ubuntu4.2+esm2
- 4.2.6~dfsg-1ubuntu4.2+esm3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada