Denial of Service via malformed accept-encoding header in hapi

CAO 7.5CVE-2017-16013 · GHSA-cqjg-whmm-8gv6 · Công bố 04/06/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-16013 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng hapi (hapijs), hapi.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 75.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 16.1.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
hapi hapijs	`≥ 15.0.0, ≤ 16.1.0`	Chưa có bản vá
hapi npm	`≥ 15.0.0, < 16.1.1`	`16.1.1`

Mô tả

Affected versions of hapi will crash or lock the event loop when a malformed accept-encoding header is recieved.

Recommendation

Update to version 16.1.1 or later.

Mô tả của NVD

hapi is a web and services application framework. When hapi >= 15.0.0 <= 16.1.0 encounters a malformed `accept-encoding` header an uncaught exception is thrown. This may cause hapi to crash or to hang the client connection until the timeout period is reached.