CVE-2018-7161

高 7.5CVE-2018-7161 · 13/06/2018 公開 · 08/10/2026 更新

要点

CVE-2018-7161 は node.js (nodejs) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：7.5%（全脆弱性の 94.5% より高い）。
対処：10.4.1, 8.11.3, 9.11.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
node.js nodejs	`≥ 10.0.0, < 10.4.1≥ 8.0.0, ≤ 8.8.1≥ 8.9.0, < 8.11.3≥ 9.0.0, < 9.11.2`	`10.4.18.11.39.11.2`

概要

All versions of Node.js 8.x, 9.x, and 10.x are vulnerable and the severity is HIGH. An attacker can cause a denial of service (DoS) by causing a node server providing an http2 server to crash. This can be accomplished by interacting with the http2 server in a manner that triggers a cleanup bug where objects are used in native code after they are no longer available. This has been addressed by updating the http2 implementation.

参考情報

securityfocus.com/bid/106363 · Third Party Advisory
nodejs.org/en/blog/vulnerability/june-2018-security-releases · Patch
security.gentoo.org/glsa/202003-48 · Third Party Advisory

node.js のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

node.js

nodejs

≥ 10.0.0, < 10.4.1≥ 8.0.0, ≤ 8.8.1≥ 8.9.0, < 8.11.3≥ 9.0.0, < 9.11.2

10.4.18.11.39.11.2

概要

node.js のその他の脆弱性

すべて見る →