説明
Node.jsに複数の重大な脆弱性が発見されました。悪意のあるユーザーは、これらの脆弱性を悪用してサービス拒否を引き起こす可能性があります。
以下に、脆弱性の完全な一覧を示します。
- HTTPパーサの不特定の脆弱性は、Content-Lengthパラメータを介してリモートから悪用され、不特定の攻撃を行う可能性があります。
- 'path'モジュールの正規表現の脆弱性は、特別に細工された文字列を介してリモートから悪用され、サービス妨害を引き起こす可能性があります。
- Node.js InspectorのDNS再バインドの脆弱性は、リモートから悪用され、任意のコードを実行する可能性があります。
技術的な詳細
脆弱性（2）はNode.js 4.xにのみ影響する
脆弱性（3）はNode.js 6.xにのみ影響します
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！