CVE-2019-5737

总结

在 Node.js 6.17.0 之前的 6.x、8.15.1 之前的 8.x、10.15.2 之前的 10.x 及 11.10.1 之前的 11.x 版本中，攻击者可通过建立 keep-alive 模式的 HTTP 或 HTTPS 连接并极其缓慢地发送标头，从而引发拒绝服务（DoS）。这会使连接及相关资源长时间保持存活。使用负载均衡器或其他代理层可缓解潜在攻击。此漏洞是 CVE-2018-12121 的延伸，已于 11 月解决，并影响所有活跃的 Node.js 发布线，包括 6.17.0 之前的 6.x、8.15.1 之前的 8.x、10.15.2 之前的 10.x 及 11.10.1 之前的 11.x。

• cve-2019-5737漏洞利用

  CVE-2019-5737 的漏洞利用，这是一个 Docker runc 容器逃逸漏洞，包含 Linux 和 Windows 的构建和运行说明。