Node.js — программная платформа, основанная на движке V8 (компилирующем JavaScript в машинный код)
Релизный цикл, информация об уязвимостях
График релизов
Релизные элементы
| KB | Версия | Билд | Дата доступности |
|---|---|---|---|
| 24.22.2 | 24.22.2 | ||
| 24.22.1 | 24.22.1 | ||
| 24.22.0 | 24.22.0 | ||
| 24.21.0 | 24.21.0 | ||
| 24.20.0 | 24.20.0 | ||
| 24.19.0 | 24.19.0 | ||
| 24.18.1 | 24.18.1 | ||
| 24.18.0 | 24.18.0 | ||
| 24.17.0 | 24.17.0 | ||
| 24.16.0 | 24.16.0 |
Показывать по
Количество 1 296
CVE-2019-9514
Some HTTP/2 implementations are vulnerable to a reset flood, potential ...
CVE-2019-9517
Some HTTP/2 implementations are vulnerable to unconstrained interal da ...
CVE-2019-9513
Some HTTP/2 implementations are vulnerable to resource loops, potentia ...
CVE-2019-9515
Some HTTP/2 implementations are vulnerable to a settings flood, potent ...
CVE-2019-9512
Some HTTP/2 implementations are vulnerable to ping floods, potentially ...
CVE-2019-9518
Some HTTP/2 implementations are vulnerable to a flood of empty frames, ...
BDU:2019-02995
Уязвимость реализации сетевого протокола HTTP/2 операционных систем Windows, веб-сервера Apache Traffic Server, веб-сервера H2O, сетевых программных средств netty, SwiftNIO, Envoy, программной платформы Node.js позволяющая нарушителю вызвать отказ в обслуживании
BDU:2019-03638
Уязвимость реализации сетевого протокола HTTP/2 сервера nginx, программной платформы Node.js, сетевого программного средства SwiftNIO, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
BDU:2019-02996
Уязвимость реализации сетевого протокола HTTP/2 операционных систем Windows, веб-сервера Apache Traffic Server, веб-сервера H2O, сетевых программных средств netty, SwiftNIO, Envoy, программной платформы Node.js позволяющая нарушителю вызвать отказ в обслуживании
BDU:2019-02957
Уязвимость реализации сетевого протокола HTTP/2 операционных систем Windows, сервера nginx, сетевых программных средств netty, Envoy, SwiftNIO, программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
| CVE-2019-9514 Some HTTP/2 implementations are vulnerable to a reset flood, potential ... | CVSS3: 7.5 | 83% Высокий | около 7 лет назад |
| CVE-2019-9517 Some HTTP/2 implementations are vulnerable to unconstrained interal da ... | CVSS3: 7.5 | 27% Средний | около 7 лет назад |
| CVE-2019-9513 Some HTTP/2 implementations are vulnerable to resource loops, potentia ... | CVSS3: 7.5 | 82% Высокий | около 7 лет назад |
| CVE-2019-9515 Some HTTP/2 implementations are vulnerable to a settings flood, potent ... | CVSS3: 7.5 | 87% Высокий | около 7 лет назад |
| CVE-2019-9512 Some HTTP/2 implementations are vulnerable to ping floods, potentially ... | CVSS3: 7.5 | 83% Высокий | около 7 лет назад |
| CVE-2019-9518 Some HTTP/2 implementations are vulnerable to a flood of empty frames, ... | CVSS3: 7.5 | 25% Средний | около 7 лет назад |
 | BDU:2019-02995 Уязвимость реализации сетевого протокола HTTP/2 операционных систем Windows, веб-сервера Apache Traffic Server, веб-сервера H2O, сетевых программных средств netty, SwiftNIO, Envoy, программной платформы Node.js позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 7.5 | 83% Высокий | около 7 лет назад |
| BDU:2019-03638 Уязвимость реализации сетевого протокола HTTP/2 сервера nginx, программной платформы Node.js, сетевого программного средства SwiftNIO, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 7.5 | 57% Средний | около 7 лет назад |
| BDU:2019-02996 Уязвимость реализации сетевого протокола HTTP/2 операционных систем Windows, веб-сервера Apache Traffic Server, веб-сервера H2O, сетевых программных средств netty, SwiftNIO, Envoy, программной платформы Node.js позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 7.5 | 83% Высокий | около 7 лет назад |
| BDU:2019-02957 Уязвимость реализации сетевого протокола HTTP/2 операционных систем Windows, сервера nginx, сетевых программных средств netty, Envoy, SwiftNIO, программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 7.5 | 25% Средний | около 7 лет назад |
Уязвимостей на страницу