CVE-2024-22019

nodejs node.js, netapp astra control center

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-22019

Katalog CVE

CVSS 7.5 · High EPSS 3,2%

Kerentanan Improper Resource Shutdown or Release pada nodejs node.js, netapp astra control center. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A vulnerability in Node.js HTTP servers allows an attacker to send a specially crafted HTTP request with chunked encoding, leading to resource exhaustion and denial of service (DoS). The server reads an unbounded number of bytes from a single connection, exploiting the lack of limitations on chunk extension bytes. The issue can cause CPU and network bandwidth exhaustion, bypassing standard safeguards like timeouts and body size limits.

Rincian

Terbit di NVD
20 Februari 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-404: Improper Resource Shutdown or Release
EPSS (30 hari)
3,2% peluang dieksploitasi; lebih tinggi dari 87,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
nodejs node.js Versi 18.0.0 hingga sebelum 18.19.1
nodejs node.js Versi 20.0.0 hingga sebelum 20.11.1
nodejs node.js Versi 21.0.0 hingga sebelum 21.6.2
netapp astra control center Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.