node-opcua DoS when bypassing limitations for excessive memory consumption

高 7.5CVE-2022-24375 · GHSA-vh4f-fgpp-x8x2 · 24/08/2022 公開 · 17/06/2026 更新

要点

CVE-2022-24375 は node-opcua (node-opcua project), node-opcua に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 76.9% より高い）。
対処：2.74.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
node-opcua node-opcua_project	`< 2.74.0`	`2.74.0`
node-opcua npm	`< 2.74.0`	`2.74.0`

概要

The package node-opcua before 2.74.0 are vulnerable to Denial of Service (DoS) when bypassing the limitations for excessive memory consumption by sending multiple CloseSession requests with the deleteSubscription parameter equal to False.

NVD の説明

The package node-opcua before 2.74.0 are vulnerable to Denial of Service (DoS) when bypassing the limitations for excessive memory consumption by sending multiple CloseSession requests with the deleteSubscription parameter equal to False.