CVE-2019-5739CWE-400

CVE-2019-5739: fallo en Node.js

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Node.js+ Monitorear nodejs

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 4.9%
Keep-alive HTTP and HTTPS connections can remain open and inactive for up to 2 minutes in Node.js 6.16.0 and earlier. Node.js 8.0.0 introduced a dedicated server.keepAliveTimeout which defaults to 5 seconds. The behavior in Node.js 6.16.0 and earlier is a potential Denial of Service (DoS) attack vector. Node.js 6.17.0 introduces server.keepAliveTimeout and the 5-second default.
Productos afectados
Node.js · Node.js
CVEs relacionadas — Node.js

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-5737—CVE-2019-5737EPSS 16.2%CVE-2024-3566CRITICALCommand injection vulnerability in programing languages on Microsoft Windows operating system.EPSS 6.8%