Joyent Node.js 拒绝服务漏洞 CVE-2015-8027 CNNVD-201512-205
5.0
AV
AC
AU
C
I
A
发布：
2016-01-02
修订：
2017-07-01
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。 Joyent Node.js中存在安全漏洞，该漏洞源于程序没有确保每个HTTP套接字的解析器都可用。远程攻击者可通过发送pipelined HTTP请求利用该漏洞造成拒绝服务（uncaughtException抛出和服务中断）。以下版本受到影响：Joyent Node.js 0.12.9之前0.12.x版本，4.2.3之前4.x版本，5.1.1之前5.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有14条受影响产品信息
