CVE-2014-7191 in Node.js

Sumário

de VulDB • 13/07/2026

O módulo qs anterior à versão 1.0.0 no Node.js não chama a função compact para dados de matriz, o que permite que atacantes remotos provoquem uma negação de serviço (consumo de memória) ao usar um valor de índice grande para criar uma matriz esparsa.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 26/09/2014
• Divulgação: 18/10/2014
• Moderação: aceite
• Entrada: VDB-67718
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.08309
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7191
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7191/