CVE-2013-4450 in Node.js

Tóm tắt

Bởi VulDB • 15/06/2026

Máy chủ HTTP trong Node.js 0.10.x trước phiên bản 0.10.21 và 0.8.x trước phiên bản 0.8.26 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS) (tiêu thụ bộ nhớ và CPU) bằng cách gửi một số lượng lớn các yêu cầu được nối pipeline mà không đọc phản hồi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 12/06/2013
• Tiết lộ: 21/10/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-10859
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.37220
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4450
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4450/