CVE-2017-14919
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Podatność w Node.js przed wersjami 4.8.5, 6.11.5 i 8.8.0 pozwala zdalnemu atakującemu na spowodowanie awarii procesu poprzez wykorzystanie zmiany w module zlib 1.2.9, która sprawia, że wartość 8 dla parametru windowBits jest nieprawidłowa.
Ocena ryzyka
Atakujący może zdalnie doprowadzić do zatrzymania usługi (DoS) bez uwierzytelnienia, co może skutkować przerwaniem działania aplikacji Node.js i utratą dostępności.
Rekomendacja
Należy niezwłocznie zaktualizować Node.js do wersji 4.8.5, 6.11.5, 8.8.0 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Node.js before 4.8.5, 6.x before 6.11.5, and 8.x before 8.8.0 allows remote attackers to cause a denial of service (uncaught exception and crash) by leveraging a change in the zlib module 1.2.9 making 8 an invalid value for the windowBits parameter.