Node.js：Node.js 6.15.0、8.14.0、10.14.0、11.3.0より前の全バージョン：大きなHTTPヘッダーによるサービス拒否：最大サイズのヘッダー（1接続につきほぼ80KB）の大量のリクエストの組み合わせと注意深くタイミング設定されたヘッダーの完了を使用して、HTTPサーバーをヒープアロケーションの失敗によって停止させる可能性があります。ロードバランサーやその他のプロキシレイヤーを使用して、攻撃の可能性を軽減できます。（CVE-2018-12121）Node.jsのhttpモジュールが、HTTPヘッダーで、値の間に空白を含む不適切なContent-Length値を受け入れる可能性があります。特別に細工されたクライアントがこの欠陥を利用して、スクリプトを混乱させ、詳細不明な挙動を引き起こす可能性があります。（CVE-2018-7159）

検出

Amazon Linux 2：http-parser（ALAS-2019-1322）

medium Nessus プラグイン ID 130219

変更ログが見つかりません