漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The qs module before 1.0.0 in Node.js does not call the compact function for array data, which allows remote attackers to cause a denial of service (memory consumption) by using a large index value to create a sparse array.
漏洞信息
N/A
漏洞
N/A
漏洞
Joyent Node.js qs模块拒绝服务漏洞
漏洞信息
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序,以及编写能够处理数万条且同时连接到一个物理机的连接代码。 Joyent Node.js的qs模块1.0.0之前版本中存在安全漏洞,该漏洞源于程序没有为数组数据调用‘compact’函数。远程攻击者可通过使用大的引索值创建稀疏数组利用该漏洞造成拒绝服务(内存消耗)。
漏洞信息
N/A
漏洞
N/A