CVE-2019-15604CWE-295

CVE-2019-15604: falha em NodeJS Node

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Node.js+ Monitorar nodejs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 20%
Em resumo

O Node.js versões 10, 12 e 13 não valida corretamente certificados X.509, permitindo que um atacante envie um certificado manipulado que faz a aplicação parar de funcionar.

Detalhe técnico

Falha de validação inadequada de certificados (CWE-295) no Node.js permite que um atacante remoto unauthenticado envie um certificado X.509 malformado que causa o encerramento do processo, resultando em negação de serviço por falha na validação apropriada da estrutura ou integridade do certificado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper Certificate Validation in Node.js 10, 12, and 13 causes the process to abort when sending a crafted X.509 certificate
Produtos afetados
NodeJS · Node
CVEs relacionadas — NodeJS Node

No mesmo produto, das mais perigosas para as menos.

CVE-2024-27983HIGHCVE-2024-27983EPSS 87.2%CVE-2022-32214—CVE-2022-32214EPSS 81.8%CVE-2021-22883—CVE-2021-22883EPSS 77.4%CVE-2022-32215—CVE-2022-32215EPSS 70.2%CVE-2019-15605—CVE-2019-15605EPSS 57.1%CVE-2020-8277—CVE-2020-8277EPSS 54.2%