Node.js：所有低于 Node.js 6.15.0、8.14.0、10.14.0 和 11.3.0 的版本：带有大型 HTTP 标头的拒绝服务：通过使用拥有最大大小标头的许多请求的组合（每个连接约 80 KB），仔细定时标头的完成，有可能造成 HTTP 服务器因堆分配失败而中止。可使用负载平衡器或其他代理层缓解潜在攻击。(CVE-2018-12121) 发现来自 Node.js 的 http 模块可接受错误的内容-长度值，包含所在 HTTP 标头中值内的空格。特别构建的客户端可使用此缺陷来潜在迷惑脚本，造成不明行为。(CVE-2018-7159)

检测

Amazon Linux 2 : http-parser (ALAS-2019-1322)

medium Nessus 插件 ID 130219

未找到变更日志