Описание
The package node-opcua before 2.74.0 are vulnerable to Denial of Service (DoS) due to a missing limitation on the number of received chunks - per single session or in total for all concurrent sessions. An attacker can exploit this vulnerability by sending an unlimited number of huge chunks (e.g. 2GB each) without sending the Final closing chunk.
Ссылки
- PatchThird Party Advisory
- PatchThird Party Advisory
- PatchThird Party Advisory
- Third Party Advisory
- PatchThird Party Advisory
- PatchThird Party Advisory
- PatchThird Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.74.0 (исключая)
cpe:2.3:a:node-opcua_project:node-opcua:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 73%
0.00784
Низкий
7.5 High
CVSS3
Дефекты
CWE-1284
Связанные уязвимости
CVSS3: 7.5
github
больше 3 лет назад
Uncontrolled Resource Consumption in node-opcua
CVSS3: 7.5
fstec
больше 3 лет назад
Уязвимость реализаций спецификации передачи данных в промышленных сетях node-opcua, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 73%
0.00784
Низкий
7.5 High
CVSS3
Дефекты
CWE-1284