PT-2020-21028

تاريخ النشر

2020-09-03

·

تاريخ التحديث

2020-09-03

الوصف من

الدرجة
N/A
غير متوفر

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.

Name of the Vulnerable Software and Affected Versions @hapi/subtext versions prior to 6.1.2
Description The issue allows attackers to send requests with arbitrary payload sizes, potentially exhausting system resources and leading to Denial of Service. This is due to the failure to enforce the maxBytes configuration for payloads with chunked encoding that are written to the file system.
Recommendations Upgrade to version 6.1.2 or later.
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-4RGJ-8MQ3-HGGJ
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾