PT-2018-17923
CVE-2018-7162
·
Publicado
2018-06-13
·
Atualizado
2026-10-08
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Name of the Vulnerable Software and Affected Versions
Node.js versions 9.x through 10.x
Description
The issue allows an attacker to cause a denial of service (DoS) by crashing a node process that provides an http server supporting TLS server. This can be accomplished by sending duplicate or unexpected messages during the handshake.
Recommendations
For Node.js versions 9.x through 10.x, update the TLS implementation to address the issue.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾