CVE-2021-22883

**Nome do software vulnerável e versões afetadas:

Versões do Node.js anteriores à 10.24.0

Versões do Node.js anteriores à 12.21.0

Versões do Node.js anteriores à 14.16.0

Versões do Node.js anteriores à 15.10.0

Descrição:

O problema está relacionado ao tratamento incorreto de um grande número de tentativas de conexão com um unknownProtocol. Isso pode levar a um ataque de negação de serviço, causando um vazamento de descritores de arquivo. Se um limite de descritores de arquivo estiver configurado no sistema, o servidor fica incapaz de aceitar novas conexões e é impedido de abrir arquivos. Sem um limite de descritores de arquivo, isso resulta em uso excessivo de memória, podendo causar a falta de memória no sistema.

Recomendações:

Para versões anteriores à 10.24.0, atualize para a versão 10.24.0 ou posterior.

Para versões anteriores à 12.21.0, atualize para a versão 12.21.0 ou posterior.

Para versões anteriores à 14.16.0, atualize para a versão 14.16.0 ou posterior.

Para versões anteriores à 15.10.0, atualize para a versão 15.10.0 ou posterior.