Joyent Node.js 资源管理错误漏洞 CVE-2019-5739 CNNVD-201903-039
5.0
AV
AC
AU
C
I
A
发布：
2019-03-28
修订：
2020-10-16
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。 Joyent Node.js 6版本中存在拒绝服务漏洞，该漏洞源于程序没有实现‘server.keepAliveTimeout’函数。远程攻击者可通过创建HTTP或HTTPS连接利用该漏洞造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
