CVE-2022-25231
CVE-2022-25231 · Denial of Service (DoS)
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The package node-opcua before 2.74.0 are vulnerable to Denial of Service (DoS) by sending a specifically crafted OPC UA message with a special OPC UA NodeID, when the requested memory allocation exceeds the v8’s memory limit.
CVSS 7.5 · Élevée · EPSS 1,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
node-opcua
- Versions du logiciel
- ≥ unspecified, < 2.74.0: Concernée (custom)
Mettez à jour vers 2.74.0
node-opcua npm
- Plages de versions concernées
- SEMVER: < 2.74.0
Mettez à jour vers 2.74.0