CVE-2017-16013CWE-400

CVE-2017-16013: fallo en HackerOne hapi node module

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear hapi node module+ Monitorear hapi

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.6%
hapi is a web and services application framework. When hapi >= 15.0.0 <= 16.1.0 encounters a malformed `accept-encoding` header an uncaught exception is thrown. This may cause hapi to crash or to hang the client connection until the timeout period is reached.
Productos afectados
HackerOne · hapi node module
CVEs relacionadas — HackerOne hapi node module

En el mismo producto, de las más peligrosas a las menos.

CVE-2015-9241—CVE-2015-9241EPSS 2.1%CVE-2015-9236—CVE-2015-9236EPSS 1.5%CVE-2015-9243—CVE-2015-9243EPSS 1.0%