PT-2020-5516 · Node.Js+7 · Node.Js+7
Publicado
2020-04-01
·
Atualizado
2026-05-18
·
CVE-2020-8277
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do Node.js anteriores à 12.19.1
Versões do Node.js anteriores à 14.15.1
Versões do Node.js anteriores à 15.2.1
Descrição
O problema está relacionado a um consumo descontrolado de recursos no Node.js, que pode ser explorado por um invasor remoto para causar uma negação de serviço. Isso pode ser feito acionando uma solicitação DNS para um host escolhido pelo invasor, resolvendo um registro DNS com um grande número de respostas.
Recomendações
Para versões anteriores à 12.19.1, atualize para a versão 12.19.1 ou posterior.
Para versões anteriores à 14.15.1, atualize para a versão 14.15.1 ou posterior.
Para versões anteriores à 15.2.1, atualize para a versão 15.2.1 ou posterior.
Exploit
Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Node.Js
Red Hat
Rocky Linux
Suse
Ubuntu