CVE-2015-9242
Publiée le 2018-05-29 · Dernière modification le 2026-06-17
Les serveurs utilisant le module Node.js ecstatic (version 1.4.0 ou antérieure) sont susceptibles de planter lors du traitement de chaînes de dates spécialement conçues. Un attaquant distant non authentifié peut provoquer ce plantage en envoyant un en-tête HTTP `If-Modified-Since` malveillant, entraînant un déni de service. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Certain input strings when passed to new Date() or Date.parse() in ecstatic node module before 1.4.0 will cause v8 to raise an exception. This leads to a crash and denial of service in ecstatic when this input is passed into the server via the If-Modified-Since header.