CVE-2022-24375 in node-opcua信息

摘要

由 VulDB • 2026-05-23

在 node-opcua 2.74.0 之前的版本中，存在拒绝服务（DoS）漏洞。攻击者通过发送多个 CloseSession 请求，并将 deleteSubscription 参数设置为 False，从而绕过对过度内存消耗的限制，导致该漏洞被触发。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Snyk

预定

2022-02-24

披露

2022-08-24

管理

已接受

条目

VDB-207089

EPSS

0.01766

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-24375
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-24375
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-24375/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!