hapi node模块安全漏洞 CVE-2015-9241 CNNVD-201710-1253

5.0 AV AC AU C I A
发布: 2018-05-29
修订: 2019-10-09

hapi node module是一款用于Node.js的服务器框架。该框架支持输入验证、缓存和身份验证等。 hapi node模块11.1.3之前版本中存在安全漏洞。攻击者借助传入到If-Modified-Since或Last-Modified包头的输入利用该漏洞造成拒绝服务(套接字耗尽)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息