CVE-2013-4450
En bref Sévérité Non disponible EPSS EPSS 37.22 % · centile 99 (2026-10-27) État PUBLISHED Publiée 2013-10-21 Mise à jour 2024-08-06 Attribuée par redhat Statut NVD Modified Description The HTTP server in Node.js 0.10.x before 0.10.21 and 0.8.x before 0.8.26 allows remote attackers to cause a denial of service (memory and CPU consumption) by sending a large number of pipelined requests without reading the response.
Scores Version Score Vecteur Évalué par CVSS 2.0 MEDIUM 5.0 AV:N/AC:L/Au:N/C:N/I:N/A:P NVD · nvd@nist.gov (Primary)
Faiblesses (CWE)
Références européennes
Avis du CERT-FR
Configurations affectées (CPE NVD) cpe:2.3:a:nodejs:nodejs:0.8.0:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.1:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.2:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.3:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.4:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.5:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.6:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.7:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.8:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.9:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.10:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.11:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.12:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.13:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.14:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.15:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.16:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.17:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.18:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.19:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.20:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.21:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.22:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.23:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.24:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.8.25:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.10.0:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.10.1:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.10.2:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.10.3:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.10.4:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.10.5:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.10.6:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.10.7:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.10.8:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.10.9:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.10.10:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.10.11:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.10.12:*:*:*:*:*:*:*cpe:2.3:a:nodejs:nodejs:0.10.13:*:*:*:*:*:*:*+7 autres Produits affectés Produit Versions affected n/a
Références
Sources
