Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut envoyer une requête spécifique à Node.js
tough-cookie, afin de mener un déni de service.

Produits concernés : Node.js Modules non exhaustif.

Gravité : 1/4.

Date création : 25/07/2016.

DESCRIPTION DE LA VULNÉRABILITÉ

Le module tough-cookie peut être installé sur Node.js.

Cependant, une expression régulière spéciale provoque une
surcharge importante.

Un attaquant peut donc envoyer une requête spécifique à Node.js
tough-cookie, afin de mener un déni de service.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

https://vigilance.fr/vulnerabilite/Node-js-tough-cookie-deni-de-service-20201