Описание
The package node-opcua before 2.74.0 are vulnerable to Denial of Service (DoS) by sending a specifically crafted OPC UA message with a special OPC UA NodeID, when the requested memory allocation exceeds the v8’s memory limit.
Ссылки
- PatchThird Party Advisory
- PatchThird Party Advisory
- Third Party Advisory
- PatchThird Party Advisory
- PatchThird Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.74.0 (исключая)
cpe:2.3:a:node-opcua_project:node-opcua:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 67%
0.00541
Низкий
7.5 High
CVSS3
Дефекты
CWE-770
Связанные уязвимости
CVSS3: 7.5
github
больше 3 лет назад
node-opcua DoS vulnerability via message with memory allocation that exceeds v8's memory limit
CVSS3: 7.5
fstec
больше 3 лет назад
Уязвимость реализаций спецификации передачи данных в промышленных сетях node-opcua, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 67%
0.00541
Низкий
7.5 High
CVSS3
Дефекты
CWE-770