CVE-2019-5739CWE-400

CVE-2019-5739: falha em Node.js

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Node.js+ Monitorar nodejs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 4.9%
Keep-alive HTTP and HTTPS connections can remain open and inactive for up to 2 minutes in Node.js 6.16.0 and earlier. Node.js 8.0.0 introduced a dedicated server.keepAliveTimeout which defaults to 5 seconds. The behavior in Node.js 6.16.0 and earlier is a potential Denial of Service (DoS) attack vector. Node.js 6.17.0 introduces server.keepAliveTimeout and the 5-second default.
Produtos afetados
Node.js · Node.js
CVEs relacionadas — Node.js

No mesmo produto, das mais perigosas para as menos.

CVE-2019-5737—CVE-2019-5737EPSS 16.2%CVE-2024-3566CRITICALCommand injection vulnerability in programing languages on Microsoft Windows operating system.EPSS 6.8%