http-parser 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。http-parser 程序包会提供一个实用工具，可用来解析 HTTP 消息。它会同时解析请求和响应。解析器专门设计用于效能 HTTP 应用程序。它不会进行任何系统调用或配置，不会缓冲数据，而且可以随时中断。视具体架构而定，它的每个消息流只需要大约 40 个字节的数据。安全修复：* nodejs：具有大型 HTTP 标头拒绝服务 (CVE-2018-12121) * nodejs：HTTP 解析器允许 Content-Length 标头值内的空间 (CVE-2018-7159) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

检测

CentOS 7 : http-parser (CESA-2019:2258)

medium Nessus 插件 ID 129016

未找到变更日志