Insufficient Error Handling in http-proxy

高 7.5CVE-2017-16014 · GHSA-9xw9-pvgv-6p76 · 04/06/2018 公開 · 17/06/2026 更新

要点

CVE-2017-16014 は http-proxy (http-proxy project), http-proxy に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 76.8% より高い）。
対処：0.7.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
http-proxy http-proxy_project	`< 0.7.0`	`0.7.0`
http-proxy npm	`< 0.7.0`	`0.7.0`

概要

Affected versions of http-proxy are vulnerable to a denial of service attack, wherein an attacker can force an error which will cause the server to crash.

Recommendation

Update to version 0.7.0 or later.

NVD の説明

Http-proxy is a proxying library. Because of the way errors are handled in versions before 0.7.0, an attacker that forces an error can crash the server, causing a denial of service.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-16014 · ADVISORY
nodejitsu/node-http-proxy#101 · WEB
GitHub Advisory GHSA-9xw9-pvgv-6p76 · ADVISORY
npmjs.com/advisories/323 · WEB
nodesecurity.io/advisories/323 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン