来自 Red Hat 安全公告 2019:2925： nodejs:10 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。 下列程序包已升级到更新的上游版本： nodejs (10.16.3)。 安全补丁： * HTTP/2：大量的数据请求导致拒绝服务 (CVE-2019-9511) * HTTP/2：使用 PING 帧进行淹没会导致无限的内存增长 (CVE-2019-9512) * HTTP/2：使用 PRIORITY 帧的淹没，导致过多的资源消耗 (CVE-2019-9513) * HTTP/2：使用 HEADERS 帧的淹没，导致无限的内存增长 (CVE-2019-9514) * HTTP/2：使用 SETTINGS 帧的淹没，导致无限的内存增长 (CVE-2019-9515) * HTTP/2：导致拒绝服务的 0 长度标头 (CVE-2019-9516) * HTTP/2：请求大型响应导致拒绝服务 (CVE-2019-9517) * HTTP/2：使用空帧的淹没，导致过多的资源消耗 (CVE-2019-9518) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

检测

Oracle Linux 8 : nodejs:10 (ELSA-2019-2925) （零长度标头泄露）（数据 Dribble）（空帧淹没）（内部数据缓冲）（Ping 淹没）（重置淹没）（资源循环）（Settings 淹没）

high Nessus 插件 ID 129514

版本 1.3