CVE-2018-12121 in Node.js

الملخص

بحسب VulDB • 30/07/2026

Node.js: جميع الإصدارات السابقة لـ Node.js 6.15.0، و8.14.0، و10.14.0، و11.3.0: حجب الخدمة (Denial of Service) مع رؤوس HTTP كبيرة: من خلال استخدام مجموعة من العديد من الطلبات ذات الرؤوس بحجم أقصى (ما يقرب من 80 كيلوبايت لكل اتصال)، وإكمال الرؤوس بدقة زمنية مدروسة، يمكن التسبب في توقف خادم HTTP بسبب فشل تخصيص الذاكرة العشوائية (Heap allocation failure). يتم التخفيف من احتمالية الاستغلال باستخدام موازن حمل أو طبقة وسيطة أخرى.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 11/06/2018
• إفشاء: 28/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127260
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.10207
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12121
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12121/