PT-2020-21590
Publicado
2020-09-03
·
Atualizado
2020-09-03
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do http-live-simulator anteriores à 1.0.8
Descrição
A vulnerabilidade permite que um invasor envie uma solicitação HTTP que causa a falha do servidor devido à incapacidade do pacote de detectar uma exceção, levando à falha do processo Node e, consequentemente, ao desligamento do servidor.
Recomendações
Atualize para a versão 1.0.8 ou posterior.
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾