VDB
BDU%3A2024-02689
BDU%3A2024-02689
PUBLISHED
CVSS 5 MEDIUM
Уязвимость функции node::http2::Http2Session::~Http2Session() HTTP/2-сервера программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
5
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения, Node.js Foundation, АО «НППКТ» | Debian GNU/Linux, Node.js, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) | |
| Сообщество свободного программного обеспечения, Node.js Foundation | Debian GNU/Linux, Node.js |
Timeline
- Apr 6, 2024 CVE Published
- Mar 4, 2026 CVE Updated
References
- https://security-tracker.debian.org/tracker/CVE-2024-27983 advisory
- https://nodejs.org/en/blog/vulnerability/april-2024-security-releases/ advisory
- https://www.cnews.ru/news/top/2024-04-05_v_protokole_https2_vyyavlena url
- https://github.com/lirantal/CVE-2024-27983-nodejs-http2 url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/ url
- https://nodejs.org/en/download advisory