CVE-2017-16013CWE-400

CVE-2017-16013: falha em HackerOne hapi node module

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar hapi node module+ Monitorar hapi

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.6%
hapi is a web and services application framework. When hapi >= 15.0.0 <= 16.1.0 encounters a malformed `accept-encoding` header an uncaught exception is thrown. This may cause hapi to crash or to hang the client connection until the timeout period is reached.
Produtos afetados
HackerOne · hapi node module
CVEs relacionadas — HackerOne hapi node module

No mesmo produto, das mais perigosas para as menos.

CVE-2015-9241—CVE-2015-9241EPSS 2.1%CVE-2015-9236—CVE-2015-9236EPSS 1.5%CVE-2015-9243—CVE-2015-9243EPSS 1.0%