CVE-2018-7164
CVE-2018-7164
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Node.js versions 9.7.0 and later and 10.x are vulnerable and the severity is MEDIUM. A bug introduced in 9.7.0 increases the memory consumed when reading from the network into JavaScript using the net.Socket object directly as a stream. An attacker could use this cause a denial of service by sending tiny chunks of data in short succession. This vulnerability was restored by reverting to the prior behaviour.
CVSS 7.5 · Alta · EPSS 6,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
node.js
- Versiones
- 9.7.X+: Afectada
- 10.x+: Afectada
Sin corrección publicada
nodejs Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 10.15.0~dfsg-6
Actualiza a 10.15.0~dfsg-6
nodejs Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 10.15.0~dfsg-6
Actualiza a 10.15.0~dfsg-6
nodejs Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 10.15.0~dfsg-6
Actualiza a 10.15.0~dfsg-6