CVE-2022-24375
CVE-2022-24375 · Denial of Service (DoS)
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The package node-opcua before 2.74.0 are vulnerable to Denial of Service (DoS) when bypassing the limitations for excessive memory consumption by sending multiple CloseSession requests with the deleteSubscription parameter equal to False.
CVSS 7.5 · Élevée · EPSS 1,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
node-opcua
- Versions du logiciel
- ≥ unspecified, < 2.74.0: Concernée (custom)
Mettez à jour vers 2.74.0
node-opcua npm
- Plages de versions concernées
- SEMVER: < 2.74.0
Mettez à jour vers 2.74.0
Sources originales
- https://github.com/node-opcua/node-opcua/commit/7b5044b3f5866fbedc3efabd05e407352c07bd2f
- https://github.com/node-opcua/node-opcua/pull/1182
- https://security.snyk.io/vuln/SNYK-JS-NODEOPCUA-2988725
- https://github.com/node-opcua/node-opcua/commit/3fd46ec156e7718a506be41f3916310b6bdd0407
- https://nvd.nist.gov/vuln/detail/CVE-2022-24375