| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| dns-packet | ≥ 2.0.0, < 5.2.2< 1.3.4 | 5.2.21.3.4 |
| dns-packet | ≥ 2.0.0, < 5.2.2< 1.3.2 | 5.2.21.3.2 |
This affects the package dns-packet before versions 1.3.2 and 5.2.2. It creates buffers with allocUnsafe and does not always fill them before forming network packets. This can expose internal application memory over unencrypted network when querying crafted invalid domain names.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí