CVE-2019-5737
Node.js के 6.x (6.17.0 से पहले), 8.x (8.15.1 से पहले), 10.x (10.15.2 से पहले), और 11.x (11.10.1 से पहले) संस्करणों में, एक हमलावर keep-alive मोड में HTTP या HTTPS कनेक्शन स्थापित करके...
- प्रकाशित
- 28 मार्च 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- nodejs
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 96.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Node.js के 6.x (6.17.0 से पहले), 8.x (8.15.1 से पहले), 10.x (10.15.2 से पहले), और 11.x (11.10.1 से पहले) संस्करणों में, एक हमलावर keep-alive मोड में HTTP या HTTPS कनेक्शन स्थापित करके और हेडर को बहुत धीरे-धीरे भेजकर सेवा अस्वीकार (DoS) का कारण बन सकता है। यह कनेक्शन और संबंधित संसाधनों को लंबे समय तक सक्रिय रखता है। संभावित हमलों को लोड बैलेंसर या अन्य प्रॉक्सी परत के उपयोग से कम किया जा सकता है। यह भेद्यता CVE-2018-12121 का विस्तार है, जिसे नवंबर में हल किया गया था, और यह Node.js की सभी सक्रिय रिलीज़ लाइनों को प्रभावित करती है, जिनमें 6.x (6.17.0 से पहले), 8.x (8.15.1 से पहले), 10.x (10.15.2 से पहले), और 11.x (11.10.1 से पहले) शामिल हैं।
स्रोत
1- cve-2019-5737एक्सप्लॉइट
CVE-2019-5737 के लिए शोषण, एक Docker runc कंटेनर एस्केप भेद्यता, Linux और Windows के लिए निर्माण और चलाने के निर्देशों के साथ।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।