CVE-2022-24375

Versões do node-opcua anteriores à 2.74.0

O problema está relacionado a uma condição de Negação de Serviço (DoS) que pode ser desencadeada ao contornar as limitações para consumo excessivo de memória. Isso pode ser feito enviando múltiplas solicitações CloseSession com o parâmetro deleteSubscription definido como False. A vulnerabilidade está associada à limpeza ou liberação incorreta de recursos, o que pode ser explorado por um invasor remoto para causar uma interrupção no serviço.

Para versões anteriores à 2.74.0, atualize para a versão 2.74.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à solicitação CloseSession ou definir o parâmetro deleteSubscription como True para minimizar o risco de exploração.