CVE-2021-22883

nodejs node.js, fedoraproject fedora, netapp e-series performance analyzer +6 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-22883

Katalog CVE

CVSS 7.5 · High EPSS 77,4%

Kerentanan Uncontrolled Resource Consumption pada nodejs node.js, fedoraproject fedora +7 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Node.js before 10.24.0, 12.21.0, 14.16.0, and 15.10.0 is vulnerable to a denial of service attack when too many connection attempts with an 'unknownProtocol' are established. This leads to a leak of file descriptors. If a file descriptor limit is configured on the system, then the server is unable to accept new connections and prevent the process also from opening, e.g. a file. If no file descriptor limit is configured, then this lead to an excessive memory usage and cause the system to run out of memory.

Rincian

Terbit di NVD
3 Maret 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-400: Uncontrolled Resource Consumption
CWE-772: Missing Release of Resource after Effective Lifetime
EPSS (30 hari)
77,4% peluang dieksploitasi; lebih tinggi dari 99,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
nodejs node.js Versi 10.0.0 hingga sebelum 10.24.0
nodejs node.js Versi 12.0.0 hingga sebelum 12.21.0
nodejs node.js Versi 14.0.0 hingga sebelum 14.16.0
nodejs node.js Versi 15.0.0 hingga sebelum 15.10.0
fedoraproject fedora Versi 32
fedoraproject fedora Versi 33
fedoraproject fedora Versi 34
netapp e-series performance analyzer Semua versi
oracle graalvm Versi 19.3.5
oracle graalvm Versi 20.3.1.2
oracle graalvm Versi 21.0.0.2
oracle jd edwards enterpriseone tools Semua versi sebelum 9.2.6.0
oracle mysql cluster Semua versi hingga 8.0.25
oracle nosql database Semua versi sebelum 20.3
oracle peoplesoft enterprise peopletools Versi 8.58
oracle peoplesoft enterprise peopletools Versi 8.59
siemens sinec infrastructure network services Semua versi sebelum 1.0.1.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.