CVE-2018-7162

CVE-2018-7162: fallo en The Node.js Project Node.js

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Node.js+ Monitorear nodejs

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 6.6%
All versions of Node.js 9.x and 10.x are vulnerable and the severity is HIGH. An attacker can cause a denial of service (DoS) by causing a node process which provides an http server supporting TLS server to crash. This can be accomplished by sending duplicate/unexpected messages during the handshake. This vulnerability has been addressed by updating the TLS implementation.
Productos afectados
The Node.js Project · Node.js
CVEs relacionadas — The Node.js Project Node.js

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-12122—CVE-2018-12122EPSS 41.3%CVE-2018-12121—CVE-2018-12121EPSS 10.2%CVE-2018-7160—CVE-2018-7160EPSS 9.5%CVE-2018-12115—CVE-2018-12115EPSS 7.8%CVE-2018-7161—CVE-2018-7161EPSS 7.5%CVE-2018-7167—CVE-2018-7167EPSS 6.7%