CVE-2015-8027
Publiée le 2016-01-02 · Dernière modification le 2026-06-17
Les anciennes versions de Node.js (0.12.x, 4.x et 5.x) sont vulnérables à une attaque par déni de service capable de faire planter le serveur. Un attaquant distant peut provoquer cette interruption de service en envoyant une requête HTTP pipelinée spécialement conçue. Cette faille est facile à exploiter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur, et seulement un accès réseau basique au serveur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Node.js 0.12.x before 0.12.9, 4.x before 4.2.3, and 5.x before 5.1.1 does not ensure the availability of a parser for each HTTP socket, which allows remote attackers to cause a denial of service (uncaughtException and service outage) via a pipelined HTTP request.