CVE-2017-15896

Krytyczne

Opublikowano: 11/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Node.js był podatny na lukę w OpenSSL (CVE-2017-3737) związaną z użyciem SSL_read() w przypadku niepowodzenia handshake TLS. Atakujący mógł wysłać dane aplikacji do Node.js, omijając uwierzytelnianie i szyfrowanie TLS.

Ocena ryzyka

Aktywny atakujący w sieci mógł wykorzystać tę lukę do przesyłania danych, co może prowadzić do ujawnienia wrażliwych informacji lub manipulacji danymi.

Rekomendacja

Zaleca się aktualizację Node.js do najnowszej wersji, która zawiera poprawki zabezpieczeń związane z tą podatnością oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków.

Oryginalny opis (angielski, źródło NVD)

Node.js was affected by OpenSSL vulnerability CVE-2017-3737 in regards to the use of SSL_read() due to TLS handshake failure. The result was that an active network attacker could send application data to Node.js using the TLS or HTTP2 modules in a way that bypassed TLS authentication and encryption.