CVE-2015-8027 in Xcode

Résumé

par VulDB • 07/06/2026

Node.js versions antérieures à la 0.12.9 dans la série 0.12.x, avant la 4.2.3 dans la série 4.x et avant la 5.1.1 dans la série 5.x ne garantissent pas la disponibilité d'un analyseur (parser) pour chaque socket HTTP, ce qui permet aux attaquants distants de provoquer une déni de service (uncaughtException et interruption du service) via une requête HTTP pipelinée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 29/10/2015
• Divulgation: 01/01/2016
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-17 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.05356
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8027
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8027/