p PatchFirst

CVE-2022-24375

CVE-2022-24375 · Denial of Service (DoS)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The package node-opcua before 2.74.0 are vulnerable to Denial of Service (DoS) when bypassing the limitations for excessive memory consumption by sending multiple CloseSession requests with the deleteSubscription parameter equal to False.

CVSS 7.5 · Высокий · EPSS 1,7% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • node-opcua

    Версии
    • ≥ unspecified, < 2.74.0: Затронуто (custom)

    Обновитесь до 2.74.0

  • node-opcua npm

    Затронутые диапазоны версий
    • SEMVER: < 2.74.0

    Обновитесь до 2.74.0

Первоисточники

Проверьте свой сервер →