PT-2020-21404
Publicado
2020-09-03
·
Atualizado
2020-09-03
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do ammo (versões afetadas não especificadas)
Descrição
A vulnerabilidade afeta o analisador do cabeçalho HTTP Range, o que pode causar um erro de sistema quando definido com um valor inválido. Esse erro pode levar ao encerramento da aplicação se não houver um manipulador de exceções não tratadas disponível, permitindo que um invasor desative os serviços.
Recomendações
Atualize as dependências para usar @hapi/ammo, pois o pacote ammo está obsoleto e agora é mantido sob @hapi/ammo.
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾