Denial of Service in hapi

高GHSA-7hx8-2rxv-66xv · 03/09/2020 公開 · 31/08/2020 更新

要点

GHSA-7hx8-2rxv-66xv は hapi に影響する深刻度「高」の脆弱性です。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
hapi npm	`≥ 0.0.0`	修正版なし

概要

All Versions of hapi are vulnerable to Denial of Service. The CORS request handler has a vulnerability which will cause the function to throw a system error if the header contains some invalid values. If no unhandled exception handler is available, the application will exist, allowing an attacker to shut down services.