CVE-2022-24375
CVE-2022-24375 · Denial of Service (DoS)
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The package node-opcua before 2.74.0 are vulnerable to Denial of Service (DoS) when bypassing the limitations for excessive memory consumption by sending multiple CloseSession requests with the deleteSubscription parameter equal to False.
CVSS 7.5 · Alta · EPSS 1,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
node-opcua
- Versiones
- ≥ unspecified, < 2.74.0: Afectada (custom)
Actualiza a 2.74.0
node-opcua npm
- Intervalos de versiones afectados
- SEMVER: < 2.74.0
Actualiza a 2.74.0
Fuentes originales
- https://github.com/node-opcua/node-opcua/commit/7b5044b3f5866fbedc3efabd05e407352c07bd2f
- https://github.com/node-opcua/node-opcua/pull/1182
- https://security.snyk.io/vuln/SNYK-JS-NODEOPCUA-2988725
- https://github.com/node-opcua/node-opcua/commit/3fd46ec156e7718a506be41f3916310b6bdd0407
- https://nvd.nist.gov/vuln/detail/CVE-2022-24375