Informazioni sul CVE-2016-10544

N/A

CWE ID: CWE-400

Base Score (CVSS): N/A

CVE: CVE-2016-10544

Descrizione: uws is a WebSocket server library. By sending a 256mb websocket message to a uws server instance with permessage-deflate enabled, there is a possibility used compression will shrink said 256mb down to less than 16mb of websocket payload which passes the length check of 16mb payload. This data will then inflate up to 256mb and crash the node process by exceeding V8’s maximum string size. This affects uws >=0.10.0 <=0.10.8.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • HackerOne – uws node module

Relazioni con altri prodotti

Produttore:HackerOne
Prodotto: uws node module
Anno: 2016
CWE: CWE-400
CVSS: 0.0

Ulteriori risorse disponibili