| CNNVD-ID编号 | CNNVD-202208-3818 |
| CVE编号 | CVE-2022-24375 |
| 发布时间 | 2022-08-24 |
| 更新时间 | 2022-08-25 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
node-opcua是法国Sterfive SAS开源的一个完全用 Typescript 为 NodeJS 编写的 OPC UA 堆栈的实现。 node-opcua 2.74.0之前版本存在安全漏洞。攻击者利用该漏洞通过发送多个带有 deleteSubscription 参数值为 False 的 CloseSession 请求来绕过过度内存消耗的限制，导致触发拒绝服务 (DoS) 攻击。
来源:CONFIRM
来源:CONFIRM
来源:CONFIRM
链接：https://github.com/node-opcua/node-opcua/commit/3fd46ec156e7718a506be41f3916310b6bdd0407
来源:CONFIRM
链接：https://github.com/node-opcua/node-opcua/commit/7b5044b3f5866fbedc3efabd05e407352c07bd2f
暂无