CVE-2017-16111CWE-400

CVE-2017-16111: fallo en HackerOne content node module

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear content node module+ Monitorear content

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.1%
The content module is a module to parse HTTP Content-* headers. It is used by the hapijs framework to provide this functionality. The module is vulnerable to regular expression denial of service when passed a specifically crafted Content-Type or Content-Disposition header.
Productos afectados
HackerOne · content node module