p PatchFirst

CVE-2017-1000048

CVE-2017-1000048

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

the web framework using ljharb's qs module older than v6.3.2, v6.2.3, v6.1.2, and v6.0.4 is vulnerable to a DoS. A malicious user can send a evil request to cause the web framework crash.

CVSS 7.5 · Élevée · EPSS 2,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • qs npm

    Plages de versions concernées
    • SEMVER: < 6.0.4

    Mettez à jour vers 6.0.4

  • qs npm

    Plages de versions concernées
    • SEMVER: ≥ 6.1.0, < 6.1.2

    Mettez à jour vers 6.1.2

  • qs npm

    Plages de versions concernées
    • SEMVER: ≥ 6.2.0, < 6.2.3

    Mettez à jour vers 6.2.3

  • qs npm

    Plages de versions concernées
    • SEMVER: ≥ 6.3.0, < 6.3.2

    Mettez à jour vers 6.3.2

Sources originales

Vérifiez votre serveur →