CVE-2022-24375 in node-opcua

الملخص

بحسب VulDB • 23/05/2026

تتأثر حزم node-opcua قبل الإصدار 2.74.0 بثغرة تؤدي إلى حجب الخدمة (DoS) عند تجاوز القيود المفروضة على استهلاك الذاكرة المفرط من خلال إرسال طلبات CloseSession متعددة مع تعيين معلمة deleteSubscription على False.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Snyk
• حجز: 24/02/2022
• إفشاء: 24/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-207089
• CPE: جاهز
• CWE: CWE-789 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.01766
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24375
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24375/